Linux提权之利用 /etc/passwd 文件

当我们获得了某个Linux服务器的低权限之后，我们想要对该低权限账号进行提权，以执行更多的操作。

接下来我们的提权是利用 /etc/passwd 文件的可写入权限，导致我们写入一个其他用户进去。

首先，查看 /etc/passwd 的权限，发现任何用户都可以读写。

有关于 /etc/passwd 文件里面数据的每个属性，传送门——> Linux下的用户和组

我们现在要做的就是自己构造一个用户，在密码占位符处指定密码，并且UID设置为0，将其添加到 /etc/passwd 文件中。

首先，使用perl语言生成带有盐值的密码：

perl -le 'print crypt("password@123","addedsalt")'
 

然后执行下面这条命令，成功将test用户的信息加入 /etc/passwd 文件

echo "test:advwtv/9yU5yQ:0:0:User_like_root:/root:/bin/bash" >>/etc/passwd
 

以用户名：test  密码： password@123 登录主机，登录成功后，是 root 权限。