小记SUID -find提权

久经不衰的SUID提权

bgvfdcfhjmkjnhb

SUID提权介绍

可以用suid来提取的命令(前提是这些命令设置了suid权限) nmap vim nano find bash more less cp awk man 1.nmap 执行：nmap --script=exe.nse，脚本中的内容写：os.execute("/bin/bash") 2.vim 进入vim的编辑模式，执行：:set shell=/bin/bash ; :shell 3.nano 执行：nano /etc/passwd , 即可添加root用户 4.find 执行：find /

目录SUID提权漏洞成因提权过程:手工命令探针:参考利用：脚本探针:LinEnum.shtraitorlinuxprivchecker等等…Linux命令的利用:find命令利用nc反弹利用python反弹–棱角内核漏洞本地用户提权提权过程:探针项目:命令执行: https://gtfobins.github.io/https://pentestlab.blog/2017/09/25/suid-executables/GitHub - rebootuser/LinEnum: Scripted Local L

find提权 姿势一 find / -perm -g=s -type f 2>/dev/null find . -exec /bin/sh -p \; -quit 姿势二 touch getshell find / -type f -name getshell -exec "whoami" \; find / -type f -name getshell -exec "/bin/sh" \...

大家好，我是东北码农。今天和大家分享linux下的SUID提权。 本文会按照下面主题进行分享： 什么是提权 什么是SUID提权 用户、进程凭证、文件权限 下一篇文章会分享： CVE-2021-4034 漏洞讲解 CVE-2021-4034 利用实战 这个漏洞发现还不到3个月，应该还可以用奥。 0x1 什么是提权 最近研究了一下CVE-2021-4034，利用polkit在linux上提权得漏洞。提权就是一个非root用户，不知道root密码，利用漏洞获得root权限的过程。 看一下CVE-2

文章目录0x00 前言0x01 关于 SUID1.1 /etc/sudoers 语法1.2 查找具有 SUID 权限位文件0x02 常用提权方式2.1 nmap2.2 find2.3 vi/vim2.4 bash2.5 less2.6 more2.7 cp2.8 mv2.9 nano2.10 awk2.11 man2.12 wget2.13 apache2.14 tcpdump2.15 pytho...

以find命令为例，讲解SUID提权原理

参考文章: https://www.freebuf.com/articles/web/272617.html SUID的概念，不多赘述。 查找具有suid权限的可执行文件： find / -user root -perm -4000 -print 2>/dev/null find / -perm -u=s -type f 2>/dev/null find / -user root -perm -4000 -exec ls -ldb {} ; 执行suid程序时若能执行命令，则可以利用。 nma

GTFOBins 是一个专注于 Unix/Linux 系统提权（Privilege Escalation）和权限绕过（Bypass） 的权威开源项目，它收集了大量常见系统程序（如 find、vim、nmap 等）的利用方法，帮助安全研究人员和 CTF 选手快速识别和利用配置不当的程序获取更高权限。

一、