建站
咨詢
售后
建站咨詢
新聞中心
隨著信息技術(shù)的迅猛發(fā)展，網(wǎng)絡(luò)安全問題也越來越嚴(yán)峻。各種黑客攻擊，侵犯了個(gè)人和企業(yè)的隱私資料，其危害性不言而喻。這就需要我們不斷學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí)，了解黑客手段和攻擊方式，及時(shí)發(fā)現(xiàn)和防范網(wǎng)絡(luò)安全問題。本文將詳細(xì)介紹Linux下菜刀一鍵提權(quán)的流程，以供網(wǎng)絡(luò)管理員和系統(tǒng)管理員參考。
目前創(chuàng)新互聯(lián)建站已為超過千家的企業(yè)提供了網(wǎng)站建設(shè)、域名、網(wǎng)頁空間、網(wǎng)站托管、服務(wù)器租用、企業(yè)網(wǎng)站設(shè)計(jì)、淮濱網(wǎng)站維護(hù)等服務(wù)，公司將堅(jiān)持客戶導(dǎo)向、應(yīng)用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協(xié)力一起成長，共同發(fā)展。
一、菜刀簡介
菜刀是一個(gè)網(wǎng)絡(luò)安全工具，主要用于系統(tǒng)滲透和漏洞利用。它的實(shí)現(xiàn)方式是通過輸入一些指令，直接遠(yuǎn)程控制某個(gè)服務(wù)器的操作系統(tǒng)，從而獲取系統(tǒng)權(quán)限進(jìn)而控制服務(wù)器。
菜刀的主要功能包括文件管理、進(jìn)程管理、搜索文件、遠(yuǎn)程控制、提權(quán)等。其中，提權(quán)是菜刀的一個(gè)重要功能。
二、Linux下菜刀一鍵提權(quán)
在Linux系統(tǒng)中，通過菜刀進(jìn)行一鍵提權(quán)有以下幾個(gè)步驟：
Step 1：獲取目標(biāo)服務(wù)器的Root權(quán)限
需要利用菜刀連接到目標(biāo)服務(wù)器。在菜刀的連接界面中，輸入目標(biāo)服務(wù)器的IP地址和端口號(hào)，并選擇一個(gè)合適的用戶名和密碼，點(diǎn)擊連接。
連接成功后，會(huì)顯示目標(biāo)服務(wù)器的系統(tǒng)信息和當(dāng)前用戶的權(quán)限。由于我們要進(jìn)行提權(quán)操作，需要獲取目標(biāo)服務(wù)器的Root權(quán)限。在菜刀的界面中，點(diǎn)擊“提權(quán)”按鈕，系統(tǒng)會(huì)自動(dòng)嘗試提權(quán)，如果提權(quán)成功，則當(dāng)前用戶權(quán)限變?yōu)镽oot權(quán)限。
如果提權(quán)失敗，則說明目標(biāo)服務(wù)器沒有對(duì)應(yīng)的漏洞可供利用，這時(shí)需要關(guān)閉菜刀并尋找其他可用的漏洞利用工具，例如Metasploit等。
Step 2：查找可寫的臨時(shí)文件
獲取Root權(quán)限后，就可以進(jìn)行提權(quán)操作了。首先要做的是查找可寫的臨時(shí)文件。因?yàn)長inux系統(tǒng)中很多程序都會(huì)在/tmp目錄下生成一些臨時(shí)文件，這些文件大多數(shù)都是可寫的。如果我們能夠在這些可寫的臨時(shí)文件中插入一些惡意代碼，就可以獲取系統(tǒng)的Root權(quán)限。
在菜刀的界面中，輸入“find /tmp -perm -o=w -user root -type f”指令，表示在/tmp目錄下查找所有所有者為root，可寫的文件。執(zhí)行完畢后，系統(tǒng)會(huì)返回所有符合條件的文件列表。
Step 3：修改臨時(shí)文件的權(quán)限
找到可寫的臨時(shí)文件后，可以選擇其中一個(gè)文件，修改其權(quán)限，使自己可以對(duì)其進(jìn)行修改。我們可以使用菜刀的“chmod”指令直接修改文件的權(quán)限，例如“chmod 777 /tmp/testfile”。
Step 4：插入惡意代碼
文件權(quán)限修改完成后，就可以在文件中插入一些惡意代碼了。我們可以使用菜刀的“vi”指令進(jìn)入文件編輯模式，然后在文件中增加一些我們想要執(zhí)行的命令，例如“echo hello world”等。
Step 5：執(zhí)行惡意代碼
代碼插入完成后，可以使用菜刀的“source”指令執(zhí)行代碼。例如“source /tmp/testfile”。如果執(zhí)行成功，則會(huì)輸出想要執(zhí)行的命令的結(jié)果。
三、
Linux是一個(gè)流行的操作系統(tǒng)，也是黑客攻擊的重點(diǎn)目標(biāo)。利用菜刀進(jìn)行一鍵提權(quán)，可以輕松地獲取系統(tǒng)的Root權(quán)限，為黑客攻擊提供了良好的條件。因此，系統(tǒng)管理員和網(wǎng)絡(luò)安全專家需要加強(qiáng)對(duì)菜刀提權(quán)流程的了解和掌握，及時(shí)對(duì)系統(tǒng)漏洞進(jìn)行修補(bǔ)和補(bǔ)丁升級(jí)，提高系統(tǒng)安全性。
成都網(wǎng)站建設(shè)公司-創(chuàng)新互聯(lián)為您提供網(wǎng)站建設(shè)、網(wǎng)站制作、網(wǎng)頁設(shè)計(jì)及定制高端網(wǎng)站建設(shè)服務(wù)！
linux 中文件提權(quán)為可執(zhí)行 卻不能執(zhí)行
單獨(dú)敲命令進(jìn)去
shell
默認(rèn)是自系統(tǒng)的環(huán)虧汪滾境變量path所指定的目錄尋找可執(zhí)行程序的，所以執(zhí)行不了的原因如果去除你的文件編輯不對(duì)（比如有可陵皮能存在全角半角字符集之類的問題）或增加權(quán)限不對(duì)之類原因的話就是你的sh文件不再path指定的目錄里得原因。比如啟動(dòng)的init文件都是可執(zhí)行，但不在path，所以你不會(huì)直接敲名字就能直接執(zhí)行那文件，如果能執(zhí)行系統(tǒng)得有多少命令啊。
*******
引自景1修改
$
chmod
+x
whogrep.sh
$
./whogrep
********
上面命令如果能執(zhí)行說明你文件沒問題，但是得總是輸入你sh文件所在目錄。
如果你是想重復(fù)使用這命令的話，方式有兩個(gè)：
1.將你sh文件所在目錄加到path目錄里。具體參考export
命令，注意一般是是root下
export
path=$path;你銷余的文件目錄，
這樣里面”path=$path:”
是不可缺少的，不然會(huì)清空你系統(tǒng)本來的path只剩下你的sh所在文件目錄。
這個(gè)方式重啟path會(huì)還原，想重啟不消失要編輯/etc/profile
（所有用戶有效)
文件或~/.bashrc當(dāng)前用戶有效）
文件，具體方式可檢索。其他方式不提了，有興趣可詳查
2.在你path設(shè)置的一個(gè)目錄里設(shè)置個(gè)sh文件的鏈接。
具體查看
ln命令幫助。
估計(jì)沒有什么用處，因?yàn)榧词鼓隳玫搅斯芾韱T權(quán)核謹(jǐn)限，那也只是一個(gè)php的root權(quán)限。
linux對(duì)用寬稿戶權(quán)限劃分的很清楚的，當(dāng)安裝php后，會(huì)有一個(gè)相應(yīng)的用戶在系統(tǒng)中生成的，就算你成功提權(quán)了，可能你會(huì)覺得是系統(tǒng)root的權(quán)限，其實(shí)是個(gè)糖改巧基衣炮彈，假的
ps：ssh的漏洞現(xiàn)在已經(jīng)修復(fù)了，而且現(xiàn)在人家用的比較多的也是ssh2，這個(gè)的漏洞就更少了，估計(jì)提權(quán)挺困難的
關(guān)于linux 菜刀 提權(quán)的介紹到此就結(jié)束了，不知道你從中找到你需要的信息了嗎 ？如果你還想了解更多這方面的信息，記得收藏關(guān)注本站。
創(chuàng)新互聯(lián)-老牌IDC、云計(jì)算及IT信息化服務(wù)領(lǐng)域的服務(wù)供應(yīng)商，業(yè)務(wù)涵蓋IDC（互聯(lián)網(wǎng)數(shù)據(jù)中心）服務(wù)、云計(jì)算服務(wù)、IT信息化、AI算力租賃平臺(tái)（智算云），軟件開發(fā)，網(wǎng)站建設(shè)，咨詢熱線:028-86922220
當(dāng)前文章：Linux下菜刀一鍵提權(quán)流程詳解(linux菜刀提權(quán))
轉(zhuǎn)載注明：http://m.5511xx.com/article/cdpjcig.html
