免责声明
由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
Linux提权宝典
提权概述
当拿到webshell权限时，由于权限太低有的命令和操作执行不了，所以这时候要提权。
重置其他账户密码访问其他账户权限文件
绕过访问控制的权限操作数据内容
更改软件的配置
实现持久化
更改对应用户权限
信息收集
uname -a 命令看完Linux内核，直接上扫描器
漏洞扫描
https://github.com/The-Z-Labs/linux-exploit-suggester
https://github.com/InteliSecureLabs/Linux_Exploit_Suggester
https://github.com/jondonas/linux-exploit-suggester-2
提权Exp
https://github.com/SecWiki/linux-kernel-exploits
https://github.com/xairy/kernel-exploits
https://github.com/xairy/linux-kernel-exploitation
往期精彩
遍地社工库的邀请链接，是能力超越还是无能的悲哀？
经典Linux提权漏洞之脏牛
一款浏览器抓账号密码的神器
原文始发于微信公众号（夜组安全）：Linux提权流程及手法
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论