系统提权

Linux

方法

• 内核
• 服务
• SUID
• SUDO
• 计划任务
• 环境变量

命令

# 查看内核和发行版本
uname -a;cat /etc/*-release
# 查看以root运行的服务
ps -aux | grep root
# 列出超级权限用户
cat /etc/passwd | awk -F: '$3==0'
# 列出SUID文件
find / -perm -u=s -type f 2>/dev/null
# 列出SGID文件
find / -perm -g=s -type f 2>/dev/null
# 列出可写目录
find / -writable -type d 2>/dev/null
# 列出etc下可读文件
find /etc/ -readable -type f 2>/dev/null
# 列出可写的root执行文件
find / -writable -type f 2>/dev/null | grep -v "/proc/" | xargs ls -la | grep root

文件

~/.bashrc
~/.bash_history
~/.nano_history
~/.atftp_history
~/.mysql_history
~/.php_history
-----------------
/.ssh/*
/var/mail
/etc/cron*
/etc/group
/etc/passwd
/etc/shadow
/etc/sudoers
/etc/profile

链接

Kernel
BeRoot
GTFOBins

Windows

命令

# 查看系统信息
systeminfo
# 查看系统存在用户
net user
# 查看网络连接状况
netstat -nao
# 查看运行的进程
tasklist -svc
# 查看计划任务
schtasks /query /fo LIST /v

链接

Kernel
BeRoot
LOLBAS