操作系统权限提升(二十一)之Linux提权-环境变量劫持提权

最新推荐文章于 2023-05-24 22:28:19 发布
最新推荐文章于 2023-05-24 22:28:19 发布
阅读量812 收藏 5
点赞数 1
分类专栏： 操作系统权限提升 文章标签： linux 服务器 安全 网络安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64973687/article/details/129279988
版权

系列文章

操作系统权限提升(十八)之Linux提权-内核提权
操作系统权限提升(十九)之Linux提权-SUID提权
操作系统权限提升(二十)之Linux提权-计划任务提权

环境变量劫持提权

环境变量劫持提权原理

PATH是Linux和类Unix操作系统中的环境变量，类似windows中的path环境变量，当我们执行一个命令的时候shell会先检查命令是否是系统内部命令，如果不是则会再去检查此命令是否是一个应用程序，shell会试着从PATH中逐步查找命令，查看环境变量命令如下：

echo $PATH #查看环境变量

在这里插入图片描述

如果我们可以在环境变量中写入自己的环境变量ÿ

了解本专栏 订阅专栏 解锁全文
怰月
关注
  • 1
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
在Linux中使用环境变量进行提权
mingyqf的博客
10-24 1261
本文作者：secist，转载自FreeBuf.COM secist2018-06-20 13:00:306441867 在这篇文章中，我将会为大家介绍一些使用环境变量进行Linux提权的方法，包括在CTF challenges中使用到一些的技术。话不多说，让我们进入正题！ 介绍 PATH是Linux和类Unix操作系统中的环境变量，它指定存储可执行程序的所有bin和sbin目录。当用户在终端上执行任何命令时，它会通过PATH变量来响应用户执行的命令，并向shell发送请求以搜索可执行文件。超级...
利用环境变量提权
weixin_34306593的博客
08-14 196
有时候我们在webshell下查看系统变量的时候总能得到一些惊喜，比如系统默认的是Path这个环境变量的值 是：%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;假如系统装过 php的话，那么它的环境变量可能是c:\php\;%SystemRoot%\system32;%SystemRoot%;%S...
linux利用环境变量提权
m0_63917373的博客
05-04 283
linux环境变量提权 linux提权
LINUX 环境变量提权(失败)
m0_65096687的博客
05-24 156
效果是一样的，可以理解未win安装python时候需要添加环境变量，然后cmd可以直接运行python。环境变量提权就是linux在执行系统命令的时候，会调用一些环境变量的文件。这是c文件的内容，然后传到目标主机编译成第三方软件。写一个c文件放到对方服务器上去编译成第三方软件。比如说，执行id和执行/bin/id。然后我们对环境变量的文件进行替换。然后给yx文件SUID权限。
cpp-Linux通过注入拥有sudo令牌的进程进行权限提升
08-16
2. **共享库劫持**：如果sudo进程依赖于可被覆盖的动态链接库（如LD_PRELOAD环境变量），攻击者可以创建一个恶意的库，使得sudo在加载时执行恶意代码。 3. **信号处理**：某些程序在接收到特定信号时会执行特定操作...
增强Linux内核中访问控制安全的方法
09-15
首先，动态库劫持是一种利用`LD_PRELOAD`环境变量来改变程序行为的技术。`LD_PRELOAD`允许用户在程序运行前指定某些动态链接库优先加载，从而覆盖原有功能。例如，通过编写一个替代原生`strcmp`函数的hook程序，可以...
护网面试题总结+DD安全工程师笔试问题
09-15
知识点：Linux 提权方法包括 Linux 内核漏洞提权、低权限用户目录下可被 Root 权限用户调用的脚本提权（SUID）、环境变量劫持高权限程序提权、sudoer 配置文件错误提权等。 23. 数据库有哪些，关系型的和？ 知识点...
php实用指南0.23版chm
02-29
2. 安装与配置：讲解如何在不同的操作系统（如Windows、Linux、Mac OS）上安装PHP，以及与Apache或Nginx服务器的集成。 3. PHP语法基础：包括变量声明、数据类型、常量、运算符、控制结构（if、switch、for、while等...
护网面试题总结+安全工程师笔试问题
最新发布
01-06
22. Linux提权方法：利用内核漏洞、SUID权限、环境变量劫持、sudoer配置错误等。 23. 关系型数据库与非关系型数据库：关系型数据库如MySQL、Oracle，遵循ACID原则，结构化数据；非关系型数据库如MongoDB、Redis，...
Linux提权之环境劫持
mrx56的博客
04-09 3634
前提 具有SUID权限的文件–>所以会root权限运行 文件内容是以root权限执行的system命令–>system函数会继承环境变量，所以可以修改环境变量劫持，而以root运行才能达到提权目的 能本地创建文件–>一般/tmp目录任何用户都可以读写 流程 查看具有SUID权限的文件(必须是二进制文件） find / -perm -u=s -type f 2>/dev/null 发现一个shell文件，cat发现是以root权限执行id命令，当无法查看文件内容时可使用xx
Windows系统提权简单总结
Aiwin的博客
07-13 1816
Windows系统提权简单总结
LINUX提权之环境变量提权篇
ALLEN'Blog
01-10 611
今天给大家带来了环境变量提权比较简单的方法不知道大家听明白了没有，环境变量提权中比较重要的就是结合suid权限来展开，本文只是简单列举了其中的几个方法，因为本人也很少用这种方法，可能理解的不是很到位望大佬们指点，如果喜欢本文不妨一键三连支持一下。
linux中利用环境变量PATH提权
weixin_49340699的博客
07-16 3480
linux中利用环境变量PATH提权实验环境准备 实验环境准备 准备一台kali模拟攻击者192.168.19.131 准备一台ubuntu模拟被攻击者IP:192.168.19.130 在ubuntu创建一个低权限用户user2 在kdu用户的工作目录下创建一个c程序调用系统命令cat gcc编译该c程序为文件shl ...
提权学习：Linux中使用环境变量进行提权
bylfsj的博客
10-15 999
在这篇文章中，我将会为大家介绍一些使用环境变量进行Linux提权的方法，包括在CTF challenges中使用到一些的技术。话不多说，让我们进入正题！ 介绍 PATH是Linux和类Unix操作系统中的环境变量，它指定存储可执行程序的所有bin和sbin目录。当用户在终端上执行任何命...
Linux提权第二篇-Linux SUID提权&劫持环境变量提权
Love&Share
11-18 1966
文章目录Linux SUID提权Demo劫持环境变量提权其他骚思路 Linux SUID提权 SUID是一种特殊的文件属性，它允许用户执行的文件已该文件的拥有者的身份运行，比如一个具有SUID属性的文件的拥有者是root用户，就可以root权限运行 SUID是一种对二进制程序进行设置的特殊权限，可以让二进制程序的执行者临时拥有属主的权限（仅对拥有执行权限的二进制程序有效）。例如，所有用户都可以执行passwd命令来修改自己的用户密码，而用户密码保存在/etc/shadow文件中。仔细查看这个文件就会发现.
环境变量_环境变量法提权
weixin_35044481的博客
12-31 121
文章来源：LemonSec 有些应用程序使用了system等函数调用了系统命令，但是没有使用绝对路径而是使用env命令从环境变量中进行查找，这就可能通过修改环境变量来进行权限提升看下面的例子，本例来自于nebula：//flag01.c#include #include #include #include #include int main(int argc, char ...
环境变量法提权
weixin_30725315的博客
02-14 116
有些应用程序使用了system等函数调用了系统命令，但是没有使用绝对路径而是使用env命令从环境变量中进行查找，这就可能通过修改环境变量来进行权限提升 看下面的例子，本例来自于nebula： //flag01.c #include <stdlib.h> #include <unistd.h> #include <string.h> #incl...
实战Linux下三种不同方式的提权技巧
热门推荐
fly小灰灰的专栏
03-17 1万+
介绍在渗透测试或者漏洞评估的过程中，提权是非常重要的一步，在这一步，黑客和安全研究人员常常通过exploit,bug,错误配置来提升权限。本文的例子都是在虚拟机里测试的，不同的虚拟机可以从Vulnhub下载。实验一：利用Linux内核漏洞提权VulnOS version 2是VulHub上的一个Linux提权练习，当打开虚拟机后，可以看到 获取到低权限SHELL后我们通常做下面几件事1.检测操作系
第一百一十七课：Windows 本地特权提升技巧1
08-03
1.服务路径权限可控提权 2.模糊路径提权 3.定时任务计划提权 4.MSI安装策略提权 5.DLL劫持提权 6.信息搜集 1.若这个注册表的修改权限当前用户可

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

怰月

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值