Linux PrivEsc 常用的方法

常用一键工具箱 https://github.com/diego-treitos/linux-smart-enumeration https://github.com/sleventyeleven/linuxprivchecker https://github.com/carlospolop/privilege-escalation-awesome-scripts-suite https://github.com/rebootuser/LinEnum Linux Exploit Suggester 和 MSF 的辅助工具 具体描述见下方。 服务漏洞配合权限设定不当 常见的例如:MySQL UDF SQLMap 系列: https://github.com/sqlmapproject/udfhack , ExploitDB: https://www.exploit-db.com/exploits/1518 以 Raptor UDF 为例: 最后确保 UDF 插件目录可写: 执行:/tmp/rootbash -p 即可获得 Shell /etc/shadow , /etc/passwd 滥用 简单的文件覆盖问题,不过多阐述。 sudo -l 滥用 https://GTFOBins.github.io LD_PRELOAD 环境变量滥用,配合 sudo ENV_KEEP 使用 编译指令: 使用指令: 同理 LD_LIBRARY_PATH滥用: 编译执行: Shell 中 PATH 环境变量导致查找可执行文件的先后顺序,配合文件夹的可写权限造成的提权... » read more

与一个城市说再见——2020秋

秋天是丰收的季节,也是离别的季节。 上一次更新已经是五个月前了。2020 年新冠这个“黑天鹅”到现在已经足足持续了十个月之久,Donald Trump 也如 The Simpsons 预言的那样感染了新冠,然而有钱人就是可以这样间接的控制新冠、第一时间用上最新的医疗技术,这与我又有什么关系呢? 念念念念,天天念,念着的高数终于在肉身尚在学校的最后一个学期修过了。网课还是一如既往的无聊,12000 一年的学分实际只是在学校上一个月的自习,1200 的住宿费也只是一个月的暂住和十一个月的仓库。 这一切实在是过于突然,得知要被封闭在学校、又要马上离校、网课一塌糊涂还是回来线下考试,好在最后拼过了。很久没见的亲戚也见了,分析利弊之后决定还是考研,但是反应过来终究太晚了。这种不可能完全脱产的学习,注定3个月是来不及了,可能二战吧。所谓的大学生真的太多了,这种教育机制下,教育出来的大学生真的能叫“大学生”吗…..能力不足,浑水摸鱼,所谓的“精明的利己主义者”也大概就是这样吧。不过也挺正常,这种体制和文化之下也不得不这样了。人,终究不是人,只是一堆破烂骨头罢了。而我,只是无情的工作机器。 家人有在同一个学校做老师的,同时接触大学生和自己的孩子,孩子才上幼儿园,尝试着沟通聊了聊,发现他们看我们的视角又是充满鼓励性的、从学生的发展潜力去考虑的。总归是能看出学生内心的 “不甘心”。 一个人筋疲力尽打包了2天之后产生了接近 75kg 的行李也一个人拼了老命搬回了家,没车的烦恼袭上心头。 回到家第二天,父亲上来了,吵了一大架,所谓的我不过是个提线木偶罢了,没有任何感情,没有任何概念,就是一个无聊的工具,一个赚钱还养育债的工具罢了…这哪里有我的位置,有我的地方,不过是一个名字叫做“家”的旅馆罢了。 我考研是为了我自己,我做的这一切就是为了我自己。我只有自己,没有人、没有家庭,只有自己。只是这个世界还有很多我没有探索的部分,我还想去看看,仅此而已。所谓的家庭、未来的孩子与媳妇与我又有什么关系?了然一生,无牵无挂,安顿好父母,准备好他们下葬和墓地的钱,我也就无所谓了。 我工作也为了我自己,我很无情,我只是想保持足够强的竞争力,一步一步靠自己给我的生活打下快乐的基石和至少有能与同龄人一战的竞争力,而不是在推诿、扯皮中养老式的碌碌无为的度过一生。正如面试的时候一位面试官提到的,安全是需要基础的,也是需要兴趣和信仰的,做安全,要耐得住寂寞。 所谓的公务员、省属企业、国有企业,与我又有什么关系?安定?加上黑色收入之后待遇很高?那又怎么样呢,我不开心。实习的这几个月也罢,之前在网络上碰到了老哥也罢,朋友们也好,形形色色,畸形的社会、畸形的人才,终将走向覆灭。 不管怎么说,既然我也没有归属了,那也自然没有必要回来了。这旅馆,不住也罢,住着还闹心。这家,不要也罢,毕竟是旅馆。这钱,赚过了,留够自己生活的部分,该还的人情债还清了,我也就成为一个不存在的蒸发人口了。 等着毕业答辩,拿到学位证和毕业证,我也就不是一个人了,就是个无情的机器。 再见,昆明。城市很好,人有温度,但却凉透了我的心。 你好,成都,不知道还有多少的美好的未来能与你共度。 —— 2020.10.3 昆明悦云天地Starbucks 感谢矿哥、感谢一直关心我的兄弟和朋友,感谢教导过我的老师们,感谢这个世界。我永远都不会回来了,过年什么的也不存在了。各位有缘再见。 我永远只能成为我自己。