linux提权总结

**Linux 提权总结**

提权（Privilege Escalation）是指在 Linux 系统中，尝试从一个用户权限级别提升到另一个更高的权限级别。例如，从普通用户提升到 root 权限。这是一个危险且不被推荐的操作，因为它可能导致系统安全性降低。

**提权类型**

提权可以分为以下几种类型：

1. **Local 提权**: 在本地系统中进行提权，通常涉及利用系统中的漏洞或配置错误。
2. **Remote 提权**: 从远程攻击者通过网络连接到系统并进行提权。

**提权方法**

下面是一些常见的提权方法：

###1. **Exploit**

利用系统中已知的漏洞来执行恶意代码。例如，CVE-2019-11774 是一个著名的 Linux 提权漏洞。

c// CVE-2019-11774 Exploit#include <stdio.h>
#include <stdlib.h>

int main() {
 // Create a new process with elevated privileges system("echo 'root:root:0:0' >> /etc/passwd");
 return0;
}

###2. **Privilege Escalation via SUID**

利用 SUID（Set User ID）权限来执行恶意代码。例如，`/usr/bin/sudo` 是一个常见的 SUID 文件。

bash# Set SUID bit on a filechmod u+s /path/to/file# Execute the file with elevated privileges/path/to/file -c "echo 'Hello, World!'"

###3. **Privilege Escalation via Sticky Bit**

利用 Sticky Bit（Set Group ID）权限来执行恶意代码。例如，`/tmp` 目录通常具有 Sticky Bit。

bash# Set Sticky Bit on a directorychmod o+t /path/to/directory# Create a new file in the directory with elevated privilegestouch /path/to/directory/newfile.txt

###4. **Privilege Escalation via Environment Variables**

利用环境变量来执行恶意代码。例如，`LD_PRELOAD` 环境变量可以被用来加载恶意共享库。

bash# Set LD_PRELOAD environment variableexport LD_PRELOAD=/path/to/evil.so# Execute a command with elevated privileges/path/to/command -c "echo 'Hello, World!'"

###5. **Privilege Escalation via Shell**

利用 shell 来执行恶意代码。例如，`bash` shell可以被用来执行恶意命令。

bash# Create a new shell session with elevated privileges/bin/bash -c "echo 'Hello, World!'"

**防止提权**

以下是一些方法可以帮助防止提权：

1. **更新系统**: 保证系统中所有的漏洞都被修复。
2. **使用强大的密码**: 使用复杂且强大的密码来保护帐户。
3. **限制权限**: 只授予必要的权限给用户和进程。
4. **监控系统**: 监控系统中的活动并及时响应异常情况。
5. **使用安全软件**: 使用安全软件如防病毒软件、防火墙等来保护系统。

**结论**

提权是一个危险且不被推荐的操作，因为它可能导致系统安全性降低。了解提权方法和防止提权的技巧可以帮助您保护系统并保持安全。