一、原理：设置了SUID的文件可以让调用者在调用该文件时以文件拥有者的身份运行该文件，所以利用SUID提权的原理就是运行拥有者为root并设置了SUID的文件，那么我们运行该文件的时候就得获得root用户的身份了，如果此时可以输入命令，就可以打开一个用户身份为root的shell。二、已知可用来提权的linux文件：nmap vim/vi find bash more less nano cp三、
一、原理sudo在linux用来临时使用其他用户拥有的命令。比如当前用户是test1（普通用户），vi命令拥有者是test2，test1是无法使用vi命令的，但是如果配置了test1可以通过sudo命令使用vi，则test1可以通过“sudo vi”来使用vi命令。要注意的是，使用的时候，实际执行vi命令的用户是test2，如果这时候在vi的命令模式下执行/bin/bash命令，则会打开一个以te
转载
2024-05-11 08:35:55
37阅读
CVE-2021-3156 漏洞复现漏洞简介2021年1月26日，Linux安全工具sudo被发现严重的基于堆缓冲区溢出漏洞。利用这一漏洞，攻击者无需知道用户密码，一样可以获得root权限，并且是在默认配置下。此漏洞已分配为CVE-2021-3156，危险等级评分为7分。当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用-s或-i标志运行
转载
2024-04-29 07:31:16
259阅读
漏洞描述宝塔面板是一款服务器管理软件，支持windows和linux系统，可以通过Web端轻松管理服务器，提升运维效率。例如：创建管理网站、FTP、数据库，拥有可视化文件管理器，可视化软件管理器，可视化CPU、内存、流量监控图表，计划任务等功能该漏洞是phpmyadmin未鉴权，可通过特定地址直接登录数据库的漏洞影响范围宝塔Linux面板7.4.2版本宝塔Linux测试版7.5.13Windows
转载
2024-05-25 14:54:13
61阅读
数据库的访问权限控制很重要，尤其是在远程访问控制的时候，一般情况下只给出查看权限，其他的都不给，结合访问ip白名单的控制，可以有效防止恶意修改数据甚至删除数据。本文简单描述下权限的赋予和撤销，并做简单的测试强化理解。 熟悉mysql的同学应该也都知道MariaDB，他们是孪生兄弟，由于mysql被oracle收购，
转载
2024-05-11 16:21:09
57阅读
一、操作目的和应用场景某些应用系统维护人员为了工作方便，将普通用户设置为不需要输入口令即可以root身份执行任何命令。这是非常不安全的，因为一旦攻击者获得了普通账户的权限，即可在系统中执行任意指令。因此有必要制定适合于维护人员的sudo策略，使维护人员可以通过受到限制的超级用户权限处理业务上的问题，同时又不至于被攻击者利用从而对系统产生很大的伤害。下面是我的一点思考，与大家分享。二、平台及工具版本
转载
2024-08-30 15:58:51
62阅读
前言今天给大家带来的是linux下的提权技巧。SUID
转载
2023-08-01 16:14:33
873阅读
在Linux系统中，提权是一个非常重要的概念。在日常的系统管理工作中，我们经常需要以管理员的权限对系统进行操作，比如安装软件、修改配置文件等。而对于一些普通用户来说，他们只拥有有限的权限，无法进行一些高级的操作。因此，提权就显得尤为重要。
在Linux系统中，有一种非常有名的提权工具，那就是红帽（Red Hat）。红帽是一个基于Linux内核的操作系统，它专门针对企业应用而设计，提供了强大的功能
原创
2024-03-20 10:44:52
146阅读
Suid/Sudo提权 一、查找可利用的命令 1. 查找具有Suid权限的可执行文件 find / -user root -perm -4000 -print 2>/dev/null find / -perm -u=s -type f 2>/dev/null find / -user root -p ...
转载
2021-09-13 14:12:00
990阅读
2评论
讲Linux提权之前，我们先看看与Linux有关的一些知识：我们常说的Linux系统，指的是Linux内
转载
2022-09-21 16:56:51
461阅读
suid, sudo，脏牛提权基本信息：基础信息收集
（1）：内核，操作系统和设备信息uname -a 打印所有可用的系统信息 #去github找uname -r 内核版本（2）用户和群组cat /etc/passwd 列出系统上的所有用户cat /etc/shadow 列出系统上的所有用户密码（3）用户和权限信息：whoami 当前用户名id 当前用户信息脏
原创
2023-08-28 15:10:25
241阅读
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档目录前言一、内核漏洞提权（1）例子：二、SUID提权（1）SUID的解释（2）例子： 三、计划任务提权（2）任务提权步骤：四、环境变量劫持提权（1）例子：总结 前言提示：这里可以添加本文要记录的大概内容：如今的操作系统一般都为多用户操作系统，用户之间都有权限控制，当你控制了一个低权限的shell，还需要通过一些操作系统漏洞
转载
2023-12-19 22:48:01
11阅读
在日常渗透测试过程中，总会遇到权限不足需要进行提权，提权的种类又有很多，我们应该怎么选择呢，于是就整理了部分常用的方法，供大家参考。测试环境：kali、centos一、内核溢出提权 一般在利用系统内核漏洞进行提权的时候需要了解目标主机的内核版本号，在寻找相关的exp进行提权。 &nb
转载
2024-06-15 16:49:33
260阅读
账户安全控制 1、账户安全的注意事项 1】禁用不常用的账户 防止身份被冒充 2】设置密码曼珠复杂性 满足四分之三原则 长度不低于七位 3】设置账户禁用登录系统 一般管理服务账户禁止登录系统 用户是/sbin/nologin不允许登录系统 4】定期清理过期账户 防止用户使用 5】禁止管理员登录系统 防止权限过大发生误操作 6】锁定用户无法添加删除用户[root@centos02 ~]# userad
一.用户切换与提权大多数Linux服务器并不建议用户直接以root用户进行登录。一方面可以大大减少因误操作而导致的破坏，另一方面也降低了特权密码在不安全的网络中被泄露的风险。鉴于这些原因，需要为普通用户提供一种身份切换或权限提升机制，以便在必要的时候执行管理任务。Linux系统为我们提供了su、sudo两种命令，其中su命令主要用来切换用户，而sudo命令用来提升执行权限，下面分别进行介绍。默认情
原创
2019-08-26 23:22:48
4712阅读
点赞
用户如何提权往往公司的服务器对外都是禁止root用户直接登录，所以我们通常使用的都是普通用户，那么问题来了？
当我们使用普通用户执行/sbin目录下的命令时，会发现没有权限运行，这种情况下我们无法正常的管理服务器，那如何才能不使用root用户直接登录系统，同时又保证普通用户能完成日常工作？
PS: 我们可以使用如下两种方式: su、sudo
1.su切换用户，使用普通用户登录，然后使用su命令切换
转载
2023-09-15 22:30:43
142阅读
这篇讲一些关于 Linux 提权的方法，也是参考网上的一些提权方式，对于刚接触 Linux 提权的伙伴来说，需要花不少时间去理解，所以这里是以个人通俗易懂的思路去写，希望能帮到热爱学习的朋友，先写这些提权方法。若有更好的提权方式，欢迎老哥们在评论里补充一下。提权可能需要反弹 bash ，因为脚本语言无法形成管道，需要创造一个管道才能进行后续的操作，比如溢出成功之后返回一个 root 权限的 she
转载
2024-08-07 09:00:48
337阅读
文章目录MSF Windows提权反弹shell提权END推荐阅读MSF Linux提权反弹shell补充wesng用法Metasploit 是一个框架，kali 内安装了，安装位置如下/usr/share/metasploit-framework选定需要使用的模块之后，你只需要使用简单的命令配置一些参数就能完成针对一个的测试和利用
原创
2022-12-20 15:02:56
6640阅读
利用Metasploit进行Linux提权Metasploit 拥有msfpayload 和msfencode 这两个工具，这两个工具不但可以生成exe 型后门，一可以生成网页脚本类型的webshell ，通过生成webshell 然后设置监听器，访问webshell的url，幸运的话可以产生一个session，以便进一步利用。下面是具体的利用方法
转载
2024-03-05 06:52:09
205阅读
DAY28：Linux、Windows 系统提权1、Linux 系统提权1.1、Linux 系统版本linux发行版本:
• centos
• redhat
• ubuntu
• kali1.2、内核漏洞提权思路：（1）查看系统发行版本cat /etc/issue
cat /etc/*-release（2）查看内核版本uname -a（3）通过得到的系统内核版本，使用 kali 自带的search
