Linux提权姿势总结|原创
💡
原文约1000字/词，阅读约需4分钟。
📝
内容提要
本文总结了Linux常用命令、反弹shell命令、解决反弹shell乱码问题、Linux内核漏洞提权方法，包括使用Python实现交互式shell终端、搜索内核漏洞、利用脏牛漏洞、CVE-2016-5195漏洞和CVE-2017-16995漏洞提权，以及滥用sudo和不需要sudo权限的提权方式。这些方法可帮助用户在Linux系统中提升权限。
🎯
关键要点
- Linux常用命令包括查看系统信息、网络状态和用户信息等。
- 反弹shell命令用于在目标机器上获取交互式shell。
- 使用Python实现交互式shell终端的方法。
- 解决Linux反弹shell乱码问题的步骤。
- 内核漏洞提权是最有效的提权方法，需先收集系统信息。
- 利用searchsploit搜索内核漏洞的步骤。
- 脏牛漏洞CVE-2016-5195的提权方法及其原理。
- CVE-2017-16995漏洞的提权步骤及影响版本。
- 滥用sudo权限的提权方法，需了解当前用户的sudo配置。
- 不需要sudo权限的提权方式，包括利用计划任务和SUID权限。
- SUID权限的定义及其在提权中的应用。
- 使用find命令进行反弹shell的多种方法。
➡️
