渗透测试 - 黑客技术 | 实战Linux下三种不同方式的提权技巧

在渗透测试或者漏洞评估的过程中，提权是非常重要的一步，在这一步，黑客和安全研究人员常常通过exploit,bug,错误配置来提升权限。本文的例子都是在虚拟机里测试的，不同的虚拟机可以从Vulnhub下载。

实验一：利用Linux内核漏洞提权

VulnOS version 2是VulHub上的一个Linux提权练习，当打开虚拟机后，可以看到

获取到低权限SHELL后我们通常做下面几件事

1.检测操作系统的发行版本

2.查看内核版本

3.检测当前用户权限

4.列举Suid文件

5.查看已经安装的包，程序，运行的服务，过期版本的有可能有漏洞

______
_____
_________________
_____
_________________
_____
_________________
_____
_________________
_____
_
		如果提权失败了，我个人建议你测试几个其他的exploit,新的内核版本也可以试试
	
		Linux Kernel 3.13.0 < 3.19 (Ubuntu 12.04/14.04/14.10/15.04) – ‘overlayfs’ Local Root Shell
	
		https://www.exploit-db.com/exploits/37292/
	
		Linux Kernel 4.3.3 (Ubuntu 14.04/15.10) – ‘overlayfs’ Local Root Exploit
	
		https://www.exploit-db.com/exploits/39166/
	
		Linux Kernel 4.3.3 – ‘overlayfs’ Local Privilege Escalation
	
		https://www.exploit-db.com/exploits/39230/
	
		最后核心提示：内核exploit提权有风险，有可能会崩溃系统。
	
		实验2：利用低权限用户目录下可被Root权限用户调用的脚本提权
	
		Mr.Robot是另一个boot到root的挑战虚拟机，我拿这个例子来告诉你为什么suid程序在提权的过程中是重要的，如果你以前对suid没有了解，可以参考https://en.wikipedia.org/wiki/Setuid
	
		我们首先查看下当前用户
	
		通过截图可以得知，当前用户为”daemon”，我们接下来提权”daemon”到”root”
	
		这台Ubuntu 14.04运行linux内核3.13.0-55-generic，我尝试已有的exploit都失败了。
	
		这次我们通过寻找系统里可以用的SUID文件来提权。运行：
	
______
_____
_________________
_____
_________________
_____
_________________
_____
_________________
_____
_

		【via@安全客】

黑客

实战Linux下三种不同方式的提权技巧

相关文章