文章目录
- 前言
- 1. 内核漏洞提权
- 脏牛（CVE-2016-5195）
- 2. 不安全的系统配置项
- 2.1 SUID/SGID提权
- 2.2 sudo提权
- 2.3 定时任务提权
- 2.4 capabilities提权
- 3. 第三方软件提权
- Tomcat manager
- Nginx本地提权（CVE-2016-1247）
- Redis未授权
- 4. 参考
前言
Linux提权总结
1. 内核漏洞提权
内核管理着组件（如系统上的内存）和应用程序之间的通信。这个关键作用要求内核具有特定的权限。因此，成功的攻击可能会导致root权限。
内核利用方法很简单；
- 识别内核版本
- 搜索并找到目标系统内核版本的漏洞利用代码
- 运行exp
尽管看起来很简单，但请记住，失败的内核利用可能导致系统崩溃。在尝试利用内核漏洞之前，请确保在您的渗透测试范围内可以接受这种潜在的结果。
辅助项目：
traitor
BeRoot
LinEnum
linux-exploit-suggester
linuxprivchecker
linux-exploit-suggester-2
脏牛（CVE-2016-5195）
2. 不安全的系统配置项
2.1 SUID/SGID提权
详细介绍：Linux提权-01 SUID提权
SUID（Set User ID）意味着如果某个用户对属于自己的文件设置了这种权限，那么其他用户在执行这一脚本时也会具有其属主的相应权限。那么如果root用户的某一个脚本/可执行程序设置了这样的权限，其他普通用户在执行它的期间也同样具有root用户的权限。同样的原则也适用于SGID，执行相应脚本的用户将具有该文件所属用户组中用户的权限。
SUID特殊权限只适用于可执行文件。当用户执行此类型文件时，操作系统会暂时将当前用户的UID切换为文件所有者的UID。当文件执行结束后，身份的切换随之结束。
举个例子，用户想修改自己的密码，可以使用passwd 用户名，passwd可执行文件位于/usr/bin/下。我们知道，用户的密码信息保存在/etc/shadow文件中，那么可以推测passwd的作用其实就是修改shadow文件。
可以看到，shadow文件为root用户所有，并设置了仅root用户有w（写）权限。那么，其他普通用户按理说是修改不了该文件，为什么普通用户可以使用passwd命令直接修改shadow文件？我们再看下面的passwd命令，执行权限x变成了s，这是因为设置了SUID权限，其他用户执行passwd时，操作系统会使用该文件所有者的的身份（root）去执行，故而可以修改shadow文件。如果取消passwd的SUID权限，你可尝试一下，普通用户修改密码会失败。
chmod u+s filename #设置SUID权限
chmod u+s filename #取消SUID权限
2.2 sudo提权
Linux提权-02 sudo提权
2.3 定时任务提权
Linux提权-03 定时任务crontab提权
2.4 capabilities提权
Linux提权-04 capabilities
3. 第三方软件提权
Tomcat manager
Nginx本地提权（CVE-2016-1247）
Redis未授权
4. 参考
[1] 《Linux与Unix Shell 编程指南》
[2] 《权限提升技术-攻防实战与技巧-》
[3] 【小迪安全】红蓝对抗 | 网络攻防 | V2022全栈培训
[4] tryhackme-jr peneration tester-privilege escalation-linuxprivesc
