Linux提权实战

坚强的绿豆饼

已于 2024-11-20 20:20:34 修改

阅读量750

点赞数 28

文章标签： linux 安全运维

于 2024-11-20 17:48:49 首次发布

本文链接：https://blog.youkuaiyun.com/2401_83237906/article/details/143916687

版权

1.LINUX脏牛提权

环境：

Metasploitable-2

靶机下载地址

https://sourceforge.net/projects/metasploitable/files/Metasploitable2/

账号密码

msfadmin/msfadmin

漏洞简介：

CVE-2016-5195 ，即 Dirty COW ，俗称「脏牛」漏洞。它是 Linux Kernel 中的条件竞争漏洞，攻击者可以利用 Linux Kernel 中的 COW （ Copy-on-Write ，写时复制）技术中存在的逻辑漏洞完成对文件的越权读写，恶意用户可利用此漏洞来获取高权限。

漏洞原理：

Linux 内核的子系统在处理写入时复制产生了条件竞争，恶意用户可利用此漏洞来获取高权限。

影响版本：

自 2007 年 9 月 Linux Kernel 2.6.22 被引入，直到 2018 年 Linux Kernel 4.8.3, 4.7.9, 4.4.26 之后才被彻底修复，影响在此期间的所有基于其中版本范围的 Linux 发行版

提权前：

普通用户

上传提权exp dirty.c

使用gcc进行编译：gcc -pthread dirty.c -o dirty -lcrypt

然后运行进行提权（magedu是我任意输入的密码、后面运行firefart用上）：./dirty magedu

切换到firefart用户

并且输入id可看当前用户id为root权限；提权成功；

总结：

操作其实很简单：运行脚本创建了一个新的root用户;

2.Linux Polkit本地提权

环境：

docker pull docker.io/chenaotian/cve-2021-4034

Polkit ：是 Linux 上的一个系统服务，用于定义和管理与系统权限和访问控制相关的策略。它提供了一种控制各种操作和资源权限的方法，允许非 root 用户执行管理任务，而无需授予其 root 权限。

CVE-2021-4034 ： Polkit 的 pkexec 存在本地权限提升漏洞，已获得普通权限的攻击者可通过此漏洞获取 root 权限。

利用： 上传 exp ，给权限执行 cve-2021-4034-poc 即可提权获得 root 权限

这个原理利用倒是不怎么体现，和用kali的感觉似的；

初始化

进入系统查看系统用户信息先；

把靶场留来的文件提取出来先

提权

接下来进入到普通用户界面，运行加载好的exp文件，提权成功

3. SUID提权

环境：

docker.io/citizenstig/dvwa

SUID 是 Linux 的一种权限机制，具有这种权限的文件会在其执行时，使调用者暂时获得该文件拥有者的权限。如果拥有 SUID 权限，那么就可以利用系统中的二进制文件和工具来进行 root 提权。

举个例子：

vim 文件具备 s 权限，即 vim 命令具备 s 权限，其拥有者是 root ；

www-data 用户使用 vim 命令时，可以短暂获得 root 权限，如果能抓住这短暂的时间执行系统命令，其实就相当于是以 root 用户的权限去做执行操作。

已知的可用来提权的Linux可行性的文件列表如下：

nmap

vim

find

bash

more

less

nano

cp

我们执行的一些系统命令呢，也是调用了特定的系统的配置文件进行的；

查找具有root权限的SUID的文件：

find / -user root -perm -4000 -print 2>/dev/null
find / -perm -u=s -type f 2>/dev/null
find / -user root -perm -4000 -exec ls -ldb {} \; //用这个比较好，因为文件权限也可显现

执行whoami命令发现本身已经是root权限用户；

我们接下来要做的实验，就是作为一个普通用户，执行带suid权限的命令时，夹带私货进行越权。