Linux提权(1)-基础版~

利用Linux内核漏洞提权
VulnOS version 2是VulHub上的一个Linux提权练习，当打开虚拟机后，可以看到

获取到低权限SHELL后我们通常做下面几件事
1.检测操作系统的发行版本
2.查看内核版本
3.检测当前用户权限
4.列举Suid文件
5.查看已经安装的包，程序，运行的服务，过期版本的有可能有漏洞

1

$ lsb_release -a

查看系统的发行版本

1

$ uname -a

查看内核版本

每次在提权的时候，我们都会一次又一次的测试，我们将搜索所有可能的提权技术，并依次应用，直到成功。我们将测试不同的内核exploit,也会暴力破解账号。这个例子我们知道操作系统采用的是Ubuntu 14.04.4 LTS，内核版本是3.13.0-24-generic，首先我们尝试利用overlayfs,这个exploit会工作在Ubuntu 12.04/14.04/14.10/15.04的linux内核3.19之前和3.13.0之后，我们测试一下。
我们首先移动到/tmp目录，然后新建一个文件，粘贴exploit代码进去
依次运行：

1
2
3

$ cd /tmp
$ touch exploit.c
$ vim exploit.c

vim保存推出后，我们编译代码

1

$ gcc exploit.c -o exploit

现在执行，如果提示没有权限，还需chomd 777 ./exploit

1

$ ./exploit

通过截图可以看到我们已经获取到了root权限，接下来获取交互式的shell

1

$ python -c ‘import pty; pty.spawn(“/bin/bash”)’

如果提权失败了，我个人建议你测试几个其他的exploit,新的内核版本也可以试试