Linux系统本地提权信息收集入门指南

为什么需要信息收集？

在本地提权过程中，信息收集是第一步。通过收集系统信息、用户权限、网络状态等数据，我们可以发现可能的提权点，比如配置错误、权限不当或未打补丁的漏洞。信息收集越全面，提权的成功率越高。

常用信息收集命令

以下是一些常用的Linux命令及其作用，涵盖系统信息、用户权限、网络状态等多个方面。

1. uname -a
   作用：打印所有可用的系统信息。
   用途：通过uname -a，你可以获取内核版本、系统架构和主机名等信息。这些信息有助于判断系统是否运行了存在已知漏洞的旧版本内核。
   示例输出：

   Linux hostname 5.15.0-73-generic #80-Ubuntu SMP Mon May 15 15:13:47 UTC 2023 x86_64 x86_64 x86_64 GNU/Linux
   

2. cat /etc/passwd
   作用：列出系统所有用户。
   用途：/etc/passwd文件包含系统中所有用户的信息，包括用户名、UID、GID、主目录和默认Shell。通过分析此文件，可以找到潜在的弱用户账户。
   注意：注意检查是否有异常用户或不安全的Shell配置。

3. last
   作用：显示登录过的用户信息。
   用途：了解系统的登录历史，可以帮助你判断哪些用户活跃，或者是否存在异常登录行为。

4. whoami 和 id
   作用：分别用于查找当前用户和用户信息。
   用途：whoami返回当前用户名，id则提供更详细的信息，如UID、GID和所属组。
   示例输出：

   whoami: user1
   id: uid=1000(user1) gid=1000(user1) groups=1000(user1),4(adm),24(cdrom)
   

5. sudo -l
   作用：列出当前用户可执行的sudo命令。
   用途：检查当前用户是否有权限以root身份运行某些命令。如果配置不当（例如允许无密码执行某些命令），可能直接导致提权。
   示例输出：

   User user1 may run the following commands on hostname:
       (ALL : ALL) NOPASSWD: /usr/bin/vi
   

6. history
   作用：打印历史命令。
   用途：查看用户的历史命令，可能会发现敏感操作（如密码输入）或未清理的脚本文件。

7. ifconfig
   作用：查找所有网络接口的IP地址。
   用途：了解系统的网络配置，可能有助于后续的横向移动或网络攻击。

8. systemctl list-units --type=service --state=running
   作用：列出所有启用的系统服务。
   用途：检查运行的服务，可能发现未打补丁的软件或配置不当的服务。

9. netstat -lntp
   作用：查找所有监听端口。
   用途：列出系统开放的端口和对应的服务，可能暴露潜在的攻击面。
   注意：在现代系统中，netstat可能被ss替代，可以使用ss -ltnp代替。

10. ps -aux
    作用：查找进程。
    用途：列出所有运行的进程，可能发现异常进程或以高权限运行的可疑程序。

实际应用场景

假设你已经通过某种方式（比如SSH弱密码）进入了目标Linux系统，当前用户权限较低（普通用户）。你可以按照以下步骤收集信息：

1. 使用whoami和id确认当前用户权限。
2. 使用sudo -l检查是否可以执行高权限命令。
3. 使用cat /etc/passwd列出所有用户，寻找潜在目标。
4. 使用systemctl list-units --type=service --state=running和netstat -lntp了解系统服务和网络状态，寻找漏洞点。
5. 使用uname -a获取系统版本，结合漏洞数据库（如CVE）查找已知漏洞。

注意事项

• 权限限制：某些命令可能需要更高权限才能执行，比如sudo -l可能需要密码。如果遇到权限问题，可以尝试其他命令或寻找替代方法。
• 隐蔽性：在渗透测试中，频繁执行命令可能触发安全监控。尽量减少操作痕迹，比如避免修改文件或生成大量日志。
• 合法性：确保你的操作符合法律和道德规范，未经授权的渗透测试是非法的。

总结

Linux本地提权信息收集是渗透测试中的基础步骤。通过掌握这些常用命令，你可以快速了解目标系统的环境，为后续提权打下基础。实践是关键，建议在合法的实验环境中（如虚拟机）多加练习，熟悉命令的输出和潜在用途。