渗透测试 | 利用Linux SUID特性提权
💡
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
本文介绍了利用Linux的SUID特性进行提权实验。通过查找具有SUID权限的可执行文件，利用cp命令修改/etc/passwd文件，成功添加具有root权限的用户。SUID机制允许程序以文件所有者的权限执行，从而实现特权操作。实验步骤包括登录攻击机和远程连接目标服务器。
🎯
关键要点
- 实验目的：利用Linux SUID特性进行提权，添加具有root权限的用户。
- 知识点：SUID权限允许程序以文件所有者的权限执行特权操作。
- 实验原理：SUID是一种在Linux和Unix系统中授权程序执行特权操作的机制。
- 软件工具：使用Centos7服务器、Kali Linux、ssh等工具进行实验。
- 实验预期：查找具有SUID权限的可执行文件并进行提权。
- 实验步骤：登录攻击机，远程连接目标服务器，查找SUID可执行文件。
➡️
