专栏名称: 红队蓝军
一群热爱网络安全的人,知其黑,守其白。不限于红蓝对抗,web,内网,二进制。
今天看啥  ›  专栏  ›  红队蓝军

linux提权方法 (上)

红队蓝军  · 公众号  ·  · 2024-07-08 18:30

文章预览

SUID配置错误提权 什么是suid suid(set uid)是linux中的一种特殊权限,它允许一个程序在执行时临时拥有其所有者的权限。这种特性可以被用来进行权限提升,即在某些情况下,普通用户可以通过执行具有SUID权限的程序来获得更高权限,例如root权限。 SUID权限通常设置在二进制程序上,当设置了SUID权限的程序被执行时,执行者将获得该程序所有者的权限,直到程序执行完成。这可以用于合法的权限提升,比如让用户能够编辑一些需要特定权限的文件,但也可能被滥用来进行恶意的权限提升。 提权条件: 1、只有可以执行的二进制程序文件才能设定SUID权限 2、SUID权限只在该程序执行过程中有效 3、命令执行者对二进制程序文件有执行(x)权限 关于SUID权限的命令通常是使用 chmod 命令,例如: 1、设置suid:chmod u+s file 2、去除suid:chmod u -s  file 如何查找su ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照
总结与预览地址:访问总结与预览