操作系统权限提升(二十)之Linux提权-计划任务提权

最新推荐文章于 2024-05-08 13:52:39 发布
最新推荐文章于 2024-05-08 13:52:39 发布
阅读量971 收藏 6
点赞数 3
分类专栏： 操作系统权限提升 文章标签： linux 网络安全 安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64973687/article/details/129271338
版权

系列文章

操作系统权限提升(十八)之Linux提权-内核提权
操作系统权限提升(十九)之Linux提权-SUID提权

计划任务提权

计划任务提权原理

linux计划任务提权是因为权限配置不当，计划任务以root权限运行，低权限的用户可以修改计划任务的文件，从而被攻击者利用，导致提权，Linux计划任务命令如下

crontab -e 编辑计划任务
crontab -l 查看计划任务
crontab -r 删除目前的crontab

计划任务的文件夹在 /etc/cron*下

在这里插入图片描述

计划任务的格式

了解本专栏 订阅专栏 解锁全文
怰月
关注
  • 3
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
操作系统权限提升(十八)之Linux提权-内核提权
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-27 2739
内核提权是利用Linux内核的漏洞进行提权的，内核漏洞进行提权一般包括三个环节：1、对目标系统进行信息收集，获取到系统内核信息及版本信息；2、根据内核版本获取其对应的漏洞以及EXP3、使用找到的EXP对目标系统发起攻击，完成提权操作EXP该怎么着呢，可以用Kali去寻找，kali中自带searchsploit命令可以查找EXP,输入对应的版本号就可以查找相应的漏洞输入就会自动复制该文件到当前目录。
Metasploit的提权和后渗透
Kali与编程
12-04 1527
后渗透技术包括提权、横向移动、持久化、数据窃取、漏洞利用等，攻击者可以利用这些技术和工具深入系统内部，并获取系统中的敏感信息、提高攻击者的权限、绕过防御措施等。在本文中，我将详细介绍Metasploit的提权模块和技术，包括Windows和Linux系统下的提权模块和技术，以及如何使用Metasploit进行提权攻击。横向移动是指攻击者在入侵一个系统后，通过利用系统内部的漏洞或者获取其他用户的登录名和密码等方式，从一个系统进入另一个系统，进而攻击其他系统。
渗透测试 ( 4 ) --- Meterpreter 命令详解
freeking101的博客
07-02 8219
Meterpreter 是 Metasploit 框架中的一个扩展模块，作为溢出成功以后的攻击载荷使用，攻击载荷在溢出攻击成功以后给我们返回一个控制通道。使用它作为攻击载荷能够获得目标系统的一个Meterpreter shell 的链接。Meterpreter shell 作为渗透模块有很多有用的功能，比如添加一个用户、隐藏一些东西、打开 shell、得到用户密码、上传下载远程主机的文件、运行 cmd.exe、捕捉屏幕、得到远程控制权、捕获按键信息、清除应用程序、显示远程主机的系统信息、显示远程机器的网络.
Linux常用六种提权方式
最新发布
qq_59102311的博客
05-08 1799
SUID（设置用户ID）是赋予文件的一种权限，它会出现在文件拥有者权限的执行位上，具有这种权限的文件会在其执行时，使调用者暂时获得该文件拥有者的权限。为可执行文件添加suid权限的目的是简化操作流程，让普通用户也能做一些高权限才能做的的工作。但是如果某些现有的二进制文件和实用程序具有SUID权限的话，就可以在执行时将权限提升为root。原理：SUID提权的原理与Linux进程的UID有关，进程在运行的时候有以下三个UID：（A）Real UID：执行该进程的用户的UID。
linux添加crontab执行权限,linux 提权-Crontab提权
weixin_35545563的博客
05-10 667
前言记录一下linux提权系列的Crontab计划任务提权的学习过程。crontab 命令crontab命令用来定期执行程序。注意：新创建的 cron 任务，不会马上执行，至少要过2分钟后才可以-e 编辑当前的crontab文件，默认保存在/var/spool/cron/用户名下-r 删除目前的时程表-l 列出目前的时程表语法格式分 时 日 月 周 需要执行的命令分：0~59时：0~2...
Linux系统提权
qq_58000413的博客
05-26 1231
执行流程：当前用户转换到root，然后以root身份执行命令，执行完成后，直接退回到当前用户。NFS:网络文件系统，允许网络中的计算机之间通过tcp/ip网络共享资源。注意：执行sudo时输入的命令，是当前用户的密码，而非root密码。当通定时任务中有通配符*的时候，这样我们可以进行利用。用户定时任务：/var/spool/cron。sudo配置文件：/etc/sudoers。系统定时任务：/etc/crontab。crontab：定时任务的守护进程。配置文件权限：0440。添加sudoers配置。
014-红队测试之Linux提权小结.pdf
09-20
"014-红队测试之Linux提权小结.pdf" 本文档主要介绍了Linux提权的小结，旨在帮助红队测试成员熟悉Linux系统的提权技术。提权是指攻击者通过利用操作系统或软件应用程序中的错误、缺陷或配置错误，来获得不允许的...
linux怎样修改用户权限linux操作系统-电脑资料.docx
09-13
在Linux操作系统中，权限管理是系统安全的核心组成部分。本文主要探讨如何修改Linux用户权限，以及涉及的相关工具和命令。 首先，Linux系统中的权限基于三种类型：用户（User）、用户组（Group）和其他用户（Other...
linux操作系统-总结.zip
10-10
Linux操作系统是全球广泛使用的开源操作系统，它以其稳定、安全和高效的特点深受开发人员和系统管理员的喜爱。本资料包“linux操作系统-总结.zip”显然聚焦于Linux操作系统的学习与实践，包含了多个可能的项目文件和...
红队测试之Linux提权小结1
08-03
在计算机安全领域，权限提升（提权）是指用户通过特定手段获取原本不允许其使用的更高权限。例如，一个普通用户利用某些漏洞或技巧，将自己升级为管理员用户，或者利用操作系统或软件应用程序中的错误、设计缺陷或...
漏洞利用 CVE-2021-4034-main.zip 提权漏洞
03-03
2021年，一个名为CVE-2021-4034的提权漏洞引起了广泛的关注，这个漏洞被称为"Polkit本地提权漏洞"，主要影响Linux操作系统。 **Polkit（原名PolicyKit）** Polkit是Linux系统中用于管理特权操作的一个组件，它为非...
0x09.第九课 Metasploit生成linux木马并尝试提权.pdf
06-24
0x09.第九课 Metasploit生成linux木马并尝试提权.pdf
Windows系统提权简单总结
Aiwin的博客
07-13 1812
Windows系统提权简单总结
windows cmd 窗口 显示信息慢_windows提权
weixin_39938724的博客
11-24 337
1.XP，2003提权1. 利用at命令，下面是at命令的百度解释AT命令是Windows XP中内置的命令，它也可以媲美Windows中的“计划任务”，而且在计划的安排、任务的管理、工作事务的处理方面，AT命令具有更强大更神通的功能。AT命令可在指定时间和日期、在指定计算机上运行命令和程序。因为at命令默认是以system权限下运行的所以我们可以利用以下命令，进行提权。at 时间 /intera...
meterpreter提权小结
MercyLin的博客
09-05 2977
经过一波操作我们成功进入meterperter,接下来主要就如何在meterpreter进行提权 首先我们可以输入getuid来查看当前用户的权限~ 可以看到我们貌似可能是管理员权限,到底是不是还有待验证,我们的最终目的是将其提升到system权限. getsystem自动提权 输入getsystem来尝试提权,MSF会自动选择合适的方式来提升当前权限 这个就比较玄学,我还没成功过,可以看到g...
Linux系统提权思路
热门推荐
Just Do It
03-22 2万+
渗透测试过程中，拿到Webshell之后，常规都会去看一下系统是啥权限。这里主要讨论Linux系统的一些思路。       常规思路不用说了，先查看Linux内核版本，然后直接去搜一下是否有关于该版本的提权exp放出来，如果有的话，直接编译运行提权即可，简单粗暴。       如果没有相关内核的提权exp放出来，那就需要考虑其他思路了。这篇老外的文章，介绍了常规的三种提权思路，第一种就是内核e
liunx 下 crontab 被植入脚本后提权问题,当你要添加任务时,报错:权限不够!
Lonelypatients°的博客
06-22 887
首先来看图: 明显被篡改权限, 我们可以使用 lsattr 和 chattr # 查看隐藏属性 [root]: lsattr /var/spool/cron/ 2. 不管它有没有, 执行 chattr [root]: chattr /var/spool/cron/ 当然执行完之后还是不行, 我找到了另一个方法 # cd 进入目录 [root]: cd /var/spool/cron/ [root]: lsattr www-data 结果他 的隐藏属性 带 e , 也有可能各不相同同
Linux提权篇
qq_46258964的博客
01-07 1万+
Linux提权 Linux提权一般把提权脚本放置在/tmp目录下，临时文化，可读写执行。 有本地用户就本地提权，没有就msf提权。 Linux提权自动化脚本利用工具 信息收集工具：LinEnum, linuxprivchecker 漏洞收集工具：linux-exploit-suggester linux-exploit-suggester2 提权方式如下 1，Linux SUID提权 suid可以让调用者以文件拥有者的身份运行该文件， 所以我们就利用suid提权的思路就是运行root用户所拥有的suid文件

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

怰月

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值