Linux 提权技巧：内核提权与 suid 提权的详细解析

Linux加壳，前提是领到了一个低权限的帐号linux定时执行脚本实例，能上传和下载文件，主要思路有：

1、内核加壳。网上各类大鳄的payload好多，关键在于要能找到借助那个exp以及具体怎样借助。省力点的方式是用searchsploit或则linux-exploit-suggester.sh来查找，熟悉以后难度也不大。

2、suid加壳。这儿也包含了sudo这些形式，两种方式的思路都是一样的，区别在于suid针对单个程序，sudo针对某个用户。这类加壳方法的主要思路是：管理员授权普通用户去执行root权限的操作，而不须要晓得root的密码，合理的借助拥有root权限的程序，就可以实现加壳。一般遇见的情况有：

（1）直接加壳，sudo-i就可以切换到root了；

（2）更改系统文件，如计划任务文件、用户文件、密码文件、sudoers文件等，本文把这个作为彩蛋后续也讲一下；

（3）更改程序本身，假如对程序有写权限的话，直接把急跌的bash命令讲到程序里，运行程序即可加壳；

（4）对程序进行溢出，部份程序通过端口可以实现和用户的交互，这也就存在可以溢出的前提。

总的来说，suid加壳难度没有上限和下限，简单的直接一个sudo-i命令，难的涉及到溢出，相当于在挖0day。

3、第三方应用加壳，个别程序使用root权限启动，假如第三方服务或则程序存在漏洞或则配置问题，可以被利拿来获得root权限。相比前几种方法，难度属于中间，不像内核加壳套路很固定，也不像suid加壳方式很灵活多样。

以上是Linux 提权技巧：内核提权与 suid 提权的详细解析的详细内容。更多信息请关注PHP中文网其他相关文章！