linux提权指的是什么

系统运维 2023-08-02 贤蛋大眼萌 手机阅读

这篇文章主要讲解了“linux提权指的是什么”，文中的讲解内容简单清晰，易于学习与理解，下面请大家跟着小编的思路慢慢深入，一起来研究和学习“linux提权指的是什么”吧！

提权指的是低权限用户利用各种合法的或非法的手段获取到了高于本用户的系统权限；Linux提权一般是指获取root用户权限的操作过程。Linux提权的本质一方面是信息收集，另一方面是对内核漏洞的掌握情况；提权是否成功的关键是信息收集是否完整。

linux提权概念介绍

提权是什么

提权指的是低权限用户利用各种合法的或非法的手段获取到了高于本用户的系统权限。

详细来说，就是指利用操作系统或应用软件中的程序漏洞、设计缺陷或配置疏忽来获取对应用程序或用户来说受保护资源的高级访问权限。其结果是，应用程序可以获取比应用程序开发者或系统管理员预期的更高的特权，从而可以执行授权的动作。

Linux提权一般是指获取root用户权限的操作过程。

Linux提权目的

提权操作有风险为什么还要进行提权？什么情况下需要进行提权？获取高权限之后可以做什么？

通过命令执行漏洞获取的一个反弹shell或是通过Web漏洞获取了一个Webshell后，一般情况下权限都较低。在执行一些重要敏感的操作或是对重要的文件进行修改时无法正常进行，便需要进行提权。Linux中安装的数据库、中间件等一般都不是以root用户启动的，通过数据库或是中间件获取到的权限是是低权限的。

获取一个root权限是每一个黑客的梦想。

  • 读取写入服务器中的重要文件：

    • 修改root密码

    • 替换系统命令

  • 在系统中放置更为隐蔽的后门：

    • ping后门

    • Rootkit

  • 保证服务器重启之后权限仍在：

    • 内存后门

Linux提权本质

Linux提权的本质一方面是信息收集，另一方面是对内核漏洞的掌握情况。

Linux信息收集

任何提权的第一步操作一定是对操作系统进行信息收集。提权是否成功的关键是信息收集是否完整。

  • 内核设备信息：

    • uname -a    打印所有可用的系统信息

    • uname -r    内核版本

    • uname -n    系统主机名。

    • uname -m    查看系统内核架构（64位/32位）

    • hostname    系统主机名

    • cat /proc/version    内核信息

    • cat /etc/*-release   分发信息

    • cat /etc/issue       分发信息

    • cat /proc/cpuinfo    CPU信息

  • 用户和群组信息：

    • cat /etc/passwd     列出系统上的所有用户

    • cat /etc/group      列出系统上的所有组

    • grep -v -E "^#" /etc/passwd | awk -F: '$3 == 0 { print $1}'  列出所有的超级用户账户

    • whoami              查看当前用户

    • w                   谁目前已登录，他们正在做什么

    • last                最后登录用户的列表

    • lastlog             所有用户上次登录的信息

    • lastlog -u %username%  有关指定用户上次登录的信息

    • lastlog |grep -v "Never"  以前登录用户的信息

  • 用户和权限信息：

    • whoami        当前用户名

    • id            当前用户信息

    • cat /etc/sudoers  谁被允许以root身份执行

    • sudo -l       当前用户可以以root身份执行操作

  • 环境系统变量信息：

    • env        显示环境变量

    • set        现实环境变量

    • echo %PATH 路径信息

    • history    显示当前用户的历史命令记录

    • pwd        输出工作目录

    • cat /etc/profile   显示默认系统变量

    • cat /etc/shells    显示可用的shell