栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 系统运维 > 运维 > Linux

《WEB安全渗透测试》(27)Linux系统提权-SUID提权

Linux 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

《WEB安全渗透测试》(27)Linux系统提权-SUID提权

1.SUID提权介绍

提权,网络术语,指的是提高自己在服务器中的权限,如从普通用户提高到root用户,当网站被入侵后,攻击者会千方百计的去提高自己的权限,毕竟普通用户能干的事情太有限了。

linux中除了r w x 三个权限外(分别代表r 读,w写,x执行),还有两个特殊的权限s 和t,当s权限在文件所有者x权限上时,例如:-rwsr-xr-x,此时称为Set UID,简称为SUID的特殊权限,即当执行该文件时将具有该文件所有者的权限。

2.内核漏洞提权

如下所示,可以看到我们是www-data,权限太低了。

通过uname -a可以看到这是Ubuntu系统,内核是4.4.0,下载linux.sh进行漏洞审计,先利用“脏牛”漏洞提权失败,再利用其他内核漏洞提权同样失败。

转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/972561.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号