Linux提权（Linux 配置问题导致提权）

最新推荐文章于 2025-03-14 07:45:30 发布

幻海星辰hhxc

最新推荐文章于 2025-03-14 07:45:30 发布

阅读量408

点赞数 1

文章标签： shell ubuntu linux

原文链接：https://blog.youkuaiyun.com/weixin_47767605/article/details/106183044

版权

本文介绍了Linux系统中sudo命令的使用，讲解了如何查看和利用shadow文件，以及通过/bin/ash、/usr/bin/awk、/usr/bin/curl和/usr/bin/find等工具进行权限提升。还提到了/etc/passwd的哈希存储，并展示了如何利用定时任务提权，通过/etc/cron.daily/backup执行恶意脚本。同时，给出了一个特定账号的密码哈希例子。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、首先简单介绍一下Linux sudo 命令：
linux sudo命令以系统管理者的身份执行指令，在/etc/sudoers中出现的使用者可使用sudo指令。
普通用户可以通过sudo -l 查看自己是否可以使用sudo命令以及具体权限。
在这里插入图片描述

利用/bin/ash查看shadow文件
在这里插入图片描述
利用/usr/bin/awk获取shell
sudo /usr/bin/awk ‘BEGIN {system("/bin/bash")}’

/usr/bin/curl提权
在这里插入图片描述

利用/usr/bin/find获取shell
find . -exec /bin/sh ; -quit
在这里插入图片描述
二、/etc/passwd的哈希

Linux的用户密码哈希存储在/etc/shadow这个文件，但普通用户只能查看/etc/passwd。查看/etc/passwd若第二列是x则代表密码哈希存储在/etc/shadow文件上。而在lin.security虚拟机上可以看到像insecurity这么一个账户，这个账号的uid和gid都为0。
在这里插入图片描述
通过查询，可得密码为P@ssw0rd11

三、利用定时任务提权
查看定时任务
定期执行/etc/cron.daily/backup这个文件

backup这个文件的内容是说循环home目录，并且使用tar进行打包到/etc/backups/这个目录下。