一种rbash绕过方法

最新推荐文章于 2025-06-14 01:09:33 发布

原创最新推荐文章于 2025-06-14 01:09:33 发布 · 507 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#linux #安全

本文介绍了在DC-2靶场环境中如何使用Bash命令行，包括设置环境变量$PATH，使其包含/bin/和/usr/bin/，以便于执行系统命令。

在DC-2靶场中用到

tom@DC-2:~$ BASH_CMDS[a]=/bin/sh;a
$ export PATH=$PATH:/bin/
$ export PATH=$PATH:/usr/bin/

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

oneynhongx

关注关注

10
点赞
踩
8

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

红队内网攻防渗透：内网渗透之内网对抗：Linux权限提升-&Vulnhub&Rbash绕过&Docker&LXD镜像&History泄漏

HACKONE的博客

06-15

377

Docker是一个开源的容器化平台，它建立在LXC之上，并提供了一套更高级别的工具和API，使得容器的构建、分发和运行变得更加简单。Docker提供了一个容器镜像的集装箱模型，使得容器可以在不同的环境中进行移植和部署。而Docker是基于LXC的容器化平台，提供了一套简化容器构建、分发和运行的工具和API。LXD是基于LXC容器的管理程序，当前用户可操作容器，理解为用户创建一个容器，再用容器挂载宿主机磁盘，LXD、LXC 和 Docker 是三种不同的容器化技术，它们在实现和使用上有一些区别。

rbash限制以及绕过

qq_60848021的博客

04-09

1517

rbash,即受限制的 bash,其可以用作中转服务器（实际上rbash只是bash的一个软链接）。它与一般shell的区别在于会限制一些行为，让一些命令无法执行。

参与评论您还未登录，请先登录后发表或查看评论

rbash绕过

weixin_43705814的博客

12-29

5478

rbash绕过一、前言在进行dc-2的靶场渗透时遇到了rbash受限，查阅了大佬们写的笔记了解一下原理，做一下总结好让自己更好的理解掌握。首先我们要知道为什么要进行rbash绕过，rbash是受限的shell的一种此外还有rbash、rksh和rsh，为什么要对shell进行限制呢，有以下几个原因: 1.提高安全性，防止黑客和渗透测试人员的入侵 2.限制一些会对系统造成危害的危险命令 3.为了提高渗透测试人员的个人能力，在一些靶机上设置受限的shell让测试人员绕过拿flag 二、常见的绕过方法 2.

Rbash绕过

weixin_54252904的博客

04-17

648

Rbash VI绕过 vi：set shell=/bin/sh 运行shell:shell export PATH=/usr/sbin:/usr/bin:/sbin:/bin CP绕过 cp 环境变量绕过 BASH_CMDS[a]=/bin/sh;a 注：把/bin/bash给a变量` export PATH=$PATH:/bin/ 注：将/bin 作为PATH环境变量导出 export PATH=$PATH:/usr/bin 注：将/usr/bin作为PATH环境变量导

rbash绕过技术详解：攻与防

vortex5的博客

04-25

1133

受限Bash（rbash）是Bash shell的受限版本，通过以rbash名称启动或使用bash -r选项进入受限模式。禁止更改目录：无法使用cd命令切换目录。环境变量限制：无法设置或取消SHELLPATHENV或BASH_ENV。命令路径限制：禁止执行包含斜杠（）的命令（如/bin/bash重定向限制：禁用输出/输入重定向操作符（如>><>>&等）。shell替换限制：禁止使用exec替换当前shell。路径修改限制：无法修改PATH以包含用户主目录外的目录。FTP服务器。

权限提升-Linux系统权限提升篇&Vulnhub&Rbash绕过&Docker&LXD容器&History泄漏&shell交互

SuperherRo的博客

04-03

2041

1、普通用户到Linux-泄漏-History 2、普通用户到Linux-限制-Rbash绕过 3、普通用户到Linux-容器-LXD&Docker 4.Linux系统提权-web/普通用户-docker逃逸&提权&shell交互章节点： 1、Web权限提升及转移 2、系统权限提升及转移 3、宿主权限提升及转移 4、域控权限提升及转移

oscp备考，oscp系列——SolidState靶场，两种方法绕过rbash环境

2202_75361164的博客

02-09

1300

oscp备考，oscp系列——SolidState靶场，两种方法绕过rbash环境难度简单偏上nmap扫描4555端口发现james，发现历史漏洞：默认账号密码：root/root，远程命令执行通过telnet，pop3服务，邮箱服务，使用retr命令下载文件，发现账号密码，猜测为ssh登录登录之后发现是rbash，获取第一个flag进行逃逸，并且提权，获取第二个flag。

Linux系统权限提升篇&Vulnhub&Rbash绕过&Docker&LXD镜像&History泄漏

最新发布

2302_80396242的博客

06-14

898

Docker是一个开源的容器化平台，它建立在LXC之上，并提供了一套更高级别的工具和API，使得容器的构建、分发和运行变得更加简单。而Docker是基于LXC的容器化平台，提供了一套简化容器构建、分发和运行的工具和API。SUDO权限是root把本来只能超级用户执行的命令赋予普通用户执行，系统管理员集中的管理用户使用权限和使用主机，配置文件：/etc/sudoers，除此配置之外的问题，SUDO还有两个CVE漏洞（CVE-2019-14287 CVE-2021-3156）。

DC-2 靶机实战------rbash绕过、git提权、WPScan的使用

z2560088的博客

09-25

426

安装DC-2 网卡开启NAT模式开始攻击攻击机kali (192.168.160.0/24)使用wpscan、cewl、hydra、dirb、nmap等工具信息搜集 nmap -sP 192.168.160.0/24 确定DC-2 IP 192.168.160.140 扫描具体开放的端口 nmap -sV 192.168.160.140 -p- -A 得知SSH开放和http开放，访问http://192.168.160.140 发现ip重定向有问题需.

Linux命令绕过

03-29

### 权限提升与限制绕过的常见方法在 Linux 系统中，权限管理是非常重要的安全机制。然而，在特定场景下（如渗透测试），可能存在一些技术手段来实现权限提升或绕过某些限制。以下是几种常见的方法及其原理： ###...

[2] rbash绕过

qq_45776114的博客

09-30

491

rbash是 “restricted bash” 的缩写，指的是一种受限的 Bash shell。它是一种特别的 Bash shell 变体，旨在限制用户在终端中的某些操作，增加系统的安全性。使用rbash的主要目的是为了限制用户的能力，防止他们执行某些潜在的危险命令。rbash限制用户只能运行在$PATH环境变量中定义的程序设置rbash验证是否设置成功：下面这是成功的结果。

rbash绕过及提权

qq_45654333的博客

09-18

850

1，复制一个bash，重命名为rbash2，设置用户tom登陆的shell为rbash3, 在tom用户下新建一个.bin目录存放可以执行的命令4, 通过软连接执行命令5, 编辑文件/home/$tom/.bashrc,添加export PATH=$HOME/.bin/.文件一定要以# .bashrc为首行.

DC-2 靶场记录

m0_52729465的博客

07-25

将/bin/bash赋值给一个新的变量，将/bin和/usr/bin作为PATH环境变量导出。4、通过sudo -l发现（root）NOPASSWD：/usr/bin/git ，利用git提权。2、需要通过wpscan爆破出用户名，再用cewl生成密码字典，再用wpscan爆破密码。发现无法直接使用su切换到jerry，被rbash所限制，尝试绕过rbash。由flag4中得到提示，我们需要使用到git来进行提权。成功进入到jerry后，拿到flag4。/bin/bash 或!/bin/bash 或!

rbash绕过方法总结（精）

墨痕诉清风的博客

05-11

1109

枚举 Linux 环境 1) First we must to check for available commands like cd/ls/echo etc. 2) We must to check for operators like >,>>,<,|. 3) We need to check for available programming languages like perl,ruby,python etc. 4) Which commands we can run

靶机DC-2练习：通过rbash绕过获取shell，使用git命令提权

7Riven's blog

12-24

1950

1.主机发现靶机IP地址：192.168.109.163 2.扫描目标服务版本 3.发现80端口，访问主页访问失败很显然，本地不解析该域名，在/etc/hosts文件中添加即可再次刷新网页单击首页左下角发现flag1：出现疑似用户名cewl,登录后找下一个flag 网页其他模块未发现有效信息，接下来扫描一下后台目录 4.工具扫描后台目...

rbash

CODER的博客

04-19

2811

1.r意味着restrict 2.使用BASH_CMDS[a]=/bin/sh;a 3. $ export PATH=$PATH:/bin/ $ export PATH=$PATH:/usr/bin 4. echo /*查看文件 5. 自己使用命令吧 https://www.cnblogs.com/xiaoxiaoleo/p/8450379.html...

CTF writeup: rbash 逃脱方法

samohyes的博客

08-03

2429

今天做了一个rbash逃脱的题目。百度了好久没找到，后来翻墙用了google才找到思路，大致的思路是这位外国友人贡献的。 https://eddy3oy.com/2017/02/28/breaking-out-of-rbash/ 好了，我来说下我的解题过程。首先，我开始尝试出来可以用echo命令，但是不知道有什么用，其实采用compgen -c就可以知道能用什么命令。那么输入 echo

rbash逃逸

leoriclee的博客

07-02

656

枚举Linux环境枚举是本文中最重要的内容。我们需要通过枚举Linux环境来考察可以绕过rbash做哪些事情。我们需要枚举： 1）首先，我们必须检查有哪些可用的命令，如cd / ls / echo等。 2）我们必须检查诸如>、>>、<、|之类的操作符。 3）我们需要检查可用的编程语言，如perl、ruby、python等。 4）我们能够以root身份运行哪些命令（sudo -l）。 5）检查具有SUID权限的文件或命令。 6）必须检查当前所用的shell，具体命令为：echo $