测试2

利用PATH提升linux权限

参考地址：https://www.hackingarticles.in/linux-privilege-escalation-using-path-variable/
这篇文章是我学习大佬的博客，加上自己的理解写的，大佬写的更详细，总共写了4种方法，但是在我看来这都是一种方法，所有我加上我浅薄的理解，总结了一个方法。

1.介绍

PATH 是 Linux 和类 Unix 操作系统中的环境变量，它指定存储所有可执行程序的所有 bin 和 sbin 目录。当用户在终端上运行任何命令时，它会请求 shell 在 PATH 变量的帮助下搜索可执行文件，以响应用户执行的命令。超级用户通常还具有 /sbin 和 /usr/sbin 条目，以便轻松执行系统管理命令。

借助echo 命令查看相关用户的路径非常简单。

echo $PATH

image

如果你注意到'.' 在环境 PATH 变量中，这意味着登录的用户可以从当前目录执行二进制文件/脚本，这对于攻击者来说是一种提升 root 权限的极好技术。这是由于编写程序时缺乏注意，因此管理员没有指定程序的完整路径。

个人理解：
就是在/bin/,/sbin/目录下面的命令我们可以在任何目录下面直接调用，不需要加上绝对路径，比如cat，echo，id，
ps，ls，vim，你会发现这些都在/usr/bin/ 或者/usr/sbin/目录下面，所有你调用这些命令不需要加上绝对路径，可
以直接调用，这篇文章说的就是改写这些命令进行覆盖原来的命令，比如改写一个ps覆盖原来调用的/usr/bin/ps这个系
统命令，改写的ps里面我们写上我们的内容，然后进行覆盖去执行，达到提权的目的。（现在没看懂没关系，可能我表达
不是很好，往后看你就都明白了！
    

  
内容来源于网络如有侵权请私信删除

  

  
        

      
文章来源: 博客园

  
      

      原文链接:
      
        https://www.cnblogs.com/tzf1/p/15408386.html
      
    

  

       
        

 
  标签：
                        网络安全
              

        

         	
      
    
      
    
                

  


                
        	

    你还没有登录，请先登录或注册！
  


        
    
      
  • 还没有人评论，欢迎说说您的想法！
    • 
  


        
        


  

    
相关课程

  

  

    

      

                                              

            

  

    
    
               	
                 
       
      
       
    
  

  

    

      
        英特尔® OpenVINO™工具套件初级课程
      
    

    

    	 
      293979
                 
      



  	0元 
  	      	  	     
                  限免
              
 	 	    

  


          

                                                

            

  

    
    
               	
                 
       
      
       
    
  

  

    

      
        英特尔 OpenCV 初级认证课程
      
    

    

    	 
      8108
                 
      



  	0元 
  	      	  	     
                  限免