lin.security提权靶场

1.sudo

1.ash
查看id发现是最低级的用户
再sudo -l查看可以使用的命令

我们再提权处理，以使用root权限

2.awk

2./etc/passwd

发现了一个insecurity账号的密码，Az…ZE，去md5解密后发现了密码是P@ssw0rd!
再登录这个账号

3.定时任务

先查看定时任务

再试试·能不能加入反弹shell来提权（不会，就去看了大佬的wp），发现还要用msf生成一串payload，还要改网卡，这里就不作很多介绍，因为不会

最后

把payload转入shell.sh

还需要生成–checkpoint-action=exec=sh shell.sh和–checkpoint=1文件
再监听6666端口

4.suid

find命令找文件
看不出什么
再看看大佬的wp，发现有taskset，xxd
我们从tasket出发，快一点