Linux提权详解
💡
原文中文，约9600字，阅读约需23分钟。
📝
内容提要
在Linux环境中，提权是渗透测试的关键环节。攻击者通过信息收集、文件权限分析和内核漏洞等手段提升权限，控制系统。文章介绍了常见的提权方法，如SUID、sudo和Docker提权，强调技术原理与实际示例，以提升读者的渗透测试能力和安全意识。
🎯
关键要点
- 提权是渗透测试的关键环节，尤其在Linux环境中。
- 攻击者通过信息收集、文件权限分析和内核漏洞等手段提升权限。
- 文章介绍了常见的提权方法，如SUID、sudo和Docker提权。
- Linux提权主要分为内核提权和其他类型提权，内核提权稳定性差。
- 用户和组在Linux系统中起着重要作用，权限管理通过用户组实现。
- Linux中的每个用户必须属于一个组，文件权限通过rwx标志控制。
- 特殊权限包括SUID、SGID和SBIT，常用于程序或目录的特殊操作控制。
- 信息收集工具可以帮助快速获取系统信息，简化提权过程。
- 内核漏洞提权是利用已知安全漏洞获取root权限的高效方式。
- 当/etc/passwd文件可写时，攻击者可以添加伪造的root用户。
- Docker提权通过容器配置漏洞或不当设置突破容器隔离。
- SUID权限允许普通用户执行高权限操作，错误设置可能导致安全风险。
- sudo命令允许普通用户以其他用户身份执行命令，配置错误可能导致提权。
- 定时任务的安全配置至关重要，攻击者可通过修改cron任务实现提权。
❓
延伸问答
Linux提权的主要方法有哪些？
主要方法包括内核漏洞提权、/etc/passwd提权、Docker提权、定时任务提权、SUID提权和sudo提权。
什么是SUID权限，它的风险是什么？
SUID权限允许普通用户执行高权限操作，错误设置可能导致安全风险，攻击者可利用这些文件提升权限。
如何通过Docker提权？
Docker提权通常通过容器配置漏洞或不当设置实现，如使用--privileged标志或挂载宿主机目录。
内核漏洞提权的过程是怎样的？
内核漏洞提权通常包括收集目标系统的内核版本信息，查找可利用的漏洞及EXP，最后执行EXP实现权限提升。
如何利用/etc/passwd文件进行提权？
当/etc/passwd文件可写时，攻击者可以添加伪造的root用户，通过该账号登录获取系统最高权限。
定时任务提权的安全配置为何重要？
定时任务通常以root权限执行，若攻击者能修改其配置或脚本，将能以root权限执行任意代码，造成安全威胁。
➡️
