一种rbash绕过方法

oneynhongx oneynhongx 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 500+累计阅读 560平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄7年
关注
原创 最新推荐文章于 2026-07-10 10:38:42 发布 560 阅读 AI 写同款· GEO 优化 ›
靶机DC-2练习：通过rbash绕过获取shell，使用git命令提权 1.主机发现 靶机IP地址：192.168.109.163 2.扫描目标服务版本 3.发现80端口，访问主页 访问失败 很显然，本地不解析该域名，在/etc/hosts文件中添加即可 再次刷新网页 单击首页左下角 发现flag1：出现疑似用户名cewl,登录后找下一个flag 网页其他模块未发现有效信息，接下来扫描一下后台目录 4.工具扫描后台目... 阅读详情

在DC-2靶场中用到

tom@DC-2:~$ BASH_CMDS[a]=/bin/sh;a
$ export PATH=$PATH:/bin/
$ export PATH=$PATH:/usr/bin/

标签
#linux #安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
oscp备考，oscp系列——SolidState靶场，两种方法绕过rbash环境 oscp备考，oscp系列——SolidState靶场，两种方法绕过rbash环境难度简单偏上nmap扫描4555端口发现james，发现历史漏洞：默认账号密码：root/root，远程命令执行通过telnet，pop3服务，邮箱服务，使用retr命令下载文件，发现账号密码，猜测为ssh登录登录之后发现是rbash，获取第一个flag进行逃逸，并且提权，获取第二个flag。 阅读详情

相关推荐

rbash绕过方法总结（精）

枚举 Linux 环境 1) First we must to check for available commands like cd/ls/echo etc. 2) We must to check for operators like >,>>,<,|. 3) We need to check for available programming languages like perl,ruby,python etc. 4) Which commands we can run

墨痕诉清风的博客 1260

rbash限制以及绕过

rbash,即受限制的 bash,其可以用作中转服务器（实际上rbash只是bash的一个软链接）。它与一般shell的区别在于会限制一些行为，让一些命令无法执行。

qq_60848021的博客 1689

告别盲目调参：手把手教你用RKISP2.x Tuner理解AWB、AE、NR等核心模块

本文详细介绍了如何使用RKISP2.x Tuner工具进行ISP调试，重点解析AWB、AE、NR等核心模块的调参技巧。通过RV1126平台的实际操作演示，帮助工程师快速掌握可视化对比实验方法，告别盲目调参，提升图像信号处理效率。

weixin_30300225的博客 393

rbash绕过

rbash绕过 一、前言 在进行dc-2的靶场渗透时遇到了rbash受限，查阅了大佬们写的笔记了解一下原理，做一下总结好让自己更好的理解掌握。 首先我们要知道为什么要进行rbash绕过，rbash是受限的shell的一种此外还有rbash、rksh和rsh，为什么要对shell进行限制呢，有以下几个原因: 1.提高安全性，防止黑客和渗透测试人员的入侵 2.限制一些会对系统造成危害的危险命令 3.为了提高渗透测试人员的个人能力，在一些靶机上设置受限的shell让测试人员绕过拿flag 二、常见的绕过方法 2.

weixin_43705814的博客 5630

极空间NAS零基础部署Wiki.js：Docker+PostgreSQL全流程避坑指南

本文提供了一份在极空间NAS上从零部署Wiki.js私有知识库的详细指南。通过Docker容器化技术，结合PostgreSQL数据库，手把手讲解环境准备、核心组件配置、性能优化及安全加固等全流程，并特别针对极空间平台特性提供了避坑要点，帮助用户打造安全、高效、自主可控的知识管理系统。

3a9bq4r8t2y的博客 487

[小梅哥FPGA] 如何通过动态重配置实现FPGA时钟的实时频率/相位/占空比调整？

PLL和MMCM是实际存在的硬件电路，用以对输入时钟的负面变化，如抖动、频率变化、相位偏移、占空比失真等进行处理。基于该表，用户在初始化Clk_Wiz后，只需要计算好所需的频率、相位、占空比对应的设置值，使用Xil_Out32函数配置对应寄存器即可。通过上述步骤，在平时的开发调试过程中，亦或是一些对于时钟可能有着实时性要求的设计（如数据采集、图像处理）里，我们便可以在无需重新修改设计的前提下，通过AXI4总线来完成对时钟频率、相位的调控，从而达到缩短设计周期以及让设计适应更多场景的目的。

zgmxs的专栏 2495

Rbash绕过

Rbash VI绕过 vi：set shell=/bin/sh 运行shell:shell export PATH=/usr/sbin:/usr/bin:/sbin:/bin CP绕过 cp 环境变量绕过 BASH_CMDS[a]=/bin/sh;a 注：把/bin/bash给a变量` export PATH=$PATH:/bin/ 注：将/bin 作为PATH环境变量导出 export PATH=$PATH:/usr/bin 注：将/usr/bin作为PATH环境变量导

weixin_54252904的博客 709

NXP KW47蓝牙MCU低功耗实测：从8μA睡眠到5年续航的优化实战

在物联网和嵌入式系统开发中，低功耗设计是决定电池供电设备续航能力的关键技术。其核心原理在于通过事件驱动、状态机管理和精细的电源域控制，使设备在空闲时进入深度睡眠，仅在需要时快速唤醒工作，从而将平均电流从毫安级降至微安级。这项技术的工程价值在于能够实现纽扣电池供电设备长达数年的使用寿命，广泛应用于智能家居传感器、可穿戴设备、资产追踪和工业监测等领域。以NXP KW47系列无线MCU为例，其集成的Arm Cortex-M33双核与专用射频单元，配合多级睡眠模式和高效DC-DC转换器，为超低功耗蓝牙应用提供了硬件

weixin_30162121的博客 257

rbash绕过技术详解：攻与防

受限Bash（rbash）是Bash shell的受限版本，通过以rbash名称启动或使用bash -r选项进入受限模式。禁止更改目录：无法使用cd命令切换目录。环境变量限制：无法设置或取消SHELLPATHENV或BASH_ENV。命令路径限制：禁止执行包含斜杠（）的命令（如/bin/bash重定向限制：禁用输出/输入重定向操作符（如>><>>&等）。shell替换限制：禁止使用exec替换当前shell。路径修改限制：无法修改PATH以包含用户主目录外的目录。FTP服务器。

vortex5的博客 1462

华硕主板UEFI模式下安装Ubuntu与Windows双系统全攻略

本文详细讲解了在华硕主板UEFI模式下安装Ubuntu与Windows双系统的完整流程。从安装前的BIOS关键设置（如处理安全启动与CSM）、使用GPT分区表，到在Windows中安全分配空间、手动创建Ubuntu分区，最后完成引导配置，提供了避免常见错误的实用技巧，确保双系统稳定共存。

weixin_29199873的博客 346

基于电能质量治理的场景实例：统一电能质量调节器(UPQC)与并网逆变器集成

本文通过Simulink平台，详细演示了统一电能质量调节器(UPQC)与并网逆变器的集成系统建模与仿真过程。主要内容包括：1)系统架构设计，包含光伏并网系统、非线性负载和电压扰动源；2)UPQC主电路设计，包括串联/并联单元拓扑和控制策略实现；3)与并网逆变器的能量交互与协同控制逻辑；4)典型电能质量问题的仿真测试场景。结果表明，该集成系统能有效治理电压暂降(维持负载电压380V±2%)和电流谐波(电网THD<3%)，直流母线电压稳定在800V±5V。该系统为应对复杂电能质量问题提供了"电压

xiaoheshang_123的博客 310

权限提升-Linux系统权限提升篇&Vulnhub&Rbash绕过&Docker&LXD容器&History泄漏&shell交互

1、普通用户到Linux-泄漏-History 2、普通用户到Linux-限制-Rbash绕过 3、普通用户到Linux-容器-LXD&Docker 4.Linux系统提权-web/普通用户-docker逃逸&提权&shell交互 章节点： 1、Web权限提升及转移 2、系统权限提升及转移 3、宿主权限提升及转移 4、域控权限提升及转移

SuperherRo的博客 2254

《备考系统分析师》 - 专栏介绍和目录

本专栏提供软考高级系统分析师全套备考资料，包含四大核心内容：1.详细考点梳理（覆盖基础知识、关键技术、案例实践三大模块16个章节）；2.历年真题及解析（2009-2022年所有真题含综合知识、案例分析和论文）；3.100+篇高质量论文范文；4.预测模拟题。早鸟价仅需9.9元，可节约80%资料搜集时间，帮助考生高效备考、顺利通过考试。专栏持续更新，有问题可随时联系作者。

数据知道的博客 1万+

过受限制的/bin/bash-rbash（vi法和PATH法）

rbash绕过 一、前言 在进行dc-2的靶场渗透时遇到了rbash受限，查阅了大佬们写的笔记了解一下原理，做一下总结好让自己更好的理解掌握。 首先我们要知道为什么要进行rbash绕过，rbash是受限的shell的一种此外还有rbash、rksh和rsh，为什么要对shell进...

qq_45290991的博客 861

项目篇 | 图书管理系统 | 管理员模块 | 概述

图书管理系统管理员模块概述

百栗.的博客 405

Statistics and Machine Learning Toolbox

Statistics and Machine Learning Toolbox（带书签），MATLAB统计学习工具

[Vulnhub]Solid-State POP3邮件服务(James)+rbash逃逸

目标存在 james-admin 服务.使用root,root登录服务管理修改用户mindy密码.再次连接到pop3服务从邮件中获得用户名密码通过ssh登录后,你会发现这个用户受到rbash权限限制。

922

ET2012新版免狗免安装绿色软件

ET2012新版免狗免安祖昂绿色软件。，新界面，新视觉，

Linux提权五：Rbash绕过&Docker&LXD镜像

摘要：本文介绍了三种Linux提权技术：1）LXD容器提权，利用lxd组权限通过容器挂载宿主机磁盘实现权限提升；2）Docker容器提权，通过docker组权限创建挂载根目录的容器；3）Rbash绕过技术，使用awk命令逃逸受限shell。文中提供了具体利用步骤，包括镜像导入、容器创建、目录挂载等操作，并强调提权前提条件（用户需属于lxd/docker组）。最后展示了通过历史命令泄漏获取敏感信息的提权方法。

2301_80677497的博客 1040

Probability and Statistics - 4th edition

Probability and Statistics - 4th edition

STM32F407中文手册

STM32f407中文手册 本参考手册面向应用开发人员，提供有关使用 STM32F405xx/07xx、STM32F415xx/17xx、 STM32F42xxx 和 STM32F43xxx 微控制器存储器与外设的完整信息。STM32F405xx/07xx、STM32F415xx/17xx、STM32F42xxx 和 STM32F43xxx 构成一个微 控制器系列，各产品具有不同的存储器大小、封装和外设。有关订购信息以及器件的机械与电气特性，请参见数据手册。有关 ARM Cortex™-M4F 内核的信息，请参见《Cortex™-M4F 技术参考手册》。

[2] rbash绕过

rbash是 “restricted bash” 的缩写，指的是一种受限的 Bash shell。它是一种特别的 Bash shell 变体，旨在限制用户在终端中的某些操作，增加系统的安全性。使用rbash的主要目的是为了限制用户的能力，防止他们执行某些潜在的危险命令。rbash限制用户只能运行在$PATH环境变量中定义的程序设置rbash验证是否设置成功：下面这是成功的结果。

qq_45776114的博客 589

rbash绕过及提权

1，复制一个bash，重命名为rbash2，设置用户tom登陆的shell为rbash3, 在tom用户下新建一个.bin目录存放可以执行的命令4, 通过软连接执行命令5, 编辑文件/home/$tom/.bashrc,添加export PATH=$HOME/.bin/.文件一定要以# .bashrc为首行.

qq_45654333的博客 1013

vi提权，vi绕过rbash限制，git提权

man bash查看翻译一下就是：如果bash以rbash这个名字启动，或者是通过-r选项调用时，那么这个shell就会受限 受限shell（以下统称为rbash）和bash相同，但以下情况是不允许rbash执行的使用命令cd更改目录设置或者取消环境变量的设置（SHELL, PATH, ENV, or BASH_ENV）指定包含参数'/'的文件名指定包含参数' - '的文件名使用重定向输出'>', '>>', '> |', '<>' '>&','&>'

2303_76902210的博客 663

【渗透测试】--- rbash逃逸方法简述

一、rbash简述 1.什么是rbash 它与一般shell的区别在于会限制一些行为，让一些命令无法执行 2.如何设置一个rbash cp /bin/bash /bin/rbash # 复制一个bash，重命名为rbash useradd -s /bin/rbash test # 设置用户test登陆的shell为rbash mkdir -p /home/test/.bin # 在test用户下新建一个.bin目录存放可以执行的命令 二、枚举Linux环境 1.检查可用的命令 如 cd、ls、su

qq_43168364的博客 5805

从Rbash绕过到容器提权：Linux权限提升实战解析

在Linux系统安全领域，权限提升（提权）是攻击者获取更高系统控制权的关键环节。其核心原理在于利用系统配置缺陷或服务漏洞，突破当前用户的权限边界。从技术价值看，理解提权技术不仅能帮助安全人员评估系统风险，也能让运维人员更好地加固环境。常见的应用场景包括渗透测试、CTF竞赛和系统安全评估。本文聚焦于两个关键技术点：Rbash绕过和容器环境利用。Rbash（Restricted Bash）是一种受限Shell，但通过环境变量注入、命令替换等方法可绕过其限制。容器技术如Docker和LXD在提供隔离环境的同时，若

weixin_34015336的博客 333

rbash逃逸

枚举Linux环境 枚举是本文中最重要的内容。我们需要通过枚举Linux环境来考察可以绕过rbash做哪些事情。 我们需要枚举： 1）首先，我们必须检查有哪些可用的命令，如cd / ls / echo等。 2）我们必须检查诸如>、>>、<、|之类的操作符。 3）我们需要检查可用的编程语言，如perl、ruby、python等。 4）我们能够以root身份运行哪些命令（sudo -l）。 5）检查具有SUID权限的文件或命令。 6）必须检查当前所用的shell，具体命令为：echo $

leoriclee的博客 701

DC-2 靶场渗透：rbash 环境绕过与 Git SUID 提权的 3 种实战方法对比

本文详细解析了DC-2靶场渗透中的rbash环境绕过与Git SUID提权技术，对比了三种实战方法。通过Vi编辑器逃逸、环境变量重定义和SCP文件传输绕过rbash限制，并利用Git的SUID权限实现提权，为渗透测试人员提供了实用的技术参考和防御建议。

weixin_30652897的博客 353

[vulhub靶机通关]DC-2(rbash绕过_git提权)

本文记录了DC-2靶机的渗透测试过程。首先通过nmap扫描发现80和7744端口开放，在网站中发现flag1提示使用cewl工具。使用wpscan扫描获得用户名，结合cewl生成的字典爆破出jerry和tom的SSH密码。通过SSH登录后绕过rbash限制，发现flag3提示切换用户。在jerry目录找到flag4后，利用git提权获得root权限，最终获取到root目录下的flag。整个过程涉及主机探测、CMS扫描、密码爆破、rbash绕过和git提权等技术。

woxinweizhou的博客 341

rbash限制用户执行的命令

rbash限制用户执行的命令 软连接 sudo ln -s /bin/bash /bin/rbash sudo bash -c 'echo "/bin/rbash" >> /etc/shells' sudo chsh -s /bin/rbash $ruser 建一个直接使用/bin/rbash的用户 useradd -s /bin/rbash $ruser ruser是需要限...

weixin_30892763的博客 799
上一篇： Docker本地镜像仓库Registry删除镜像的有效方法
下一篇： linux查看内核版本指令
点赞 10
评论 0
书签 书签 8
oneynhongx
oneynhongx
博客等级 码龄7年 225粉丝 36原创
+ 关注
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值