Linux提权流程及手法

当拿到webshell权限时，由于权限太低有的命令和操作执行不了，所以这时候要提权。

权限提升的本质就是从低权限账户转换为高权限用户。方法多种多样，可能通过操作系统或应用程序的漏洞、设计缺陷或配置不当等实现未授权的操作。

高权限可进一步利用的方法：

重置其他账户密码访问其他账户权限文件
绕过访问控制的权限操作数据内容
更改软件的配置
实现持久化
更改对应用户权限

提权思路：大概思路是通过信息搜集查找可利用的文件/脚本/软件/用户/内核漏洞/恶意劫持/特定平台漏洞/框架漏洞/组件/等，写入或执行恶意命令/脚本/shell/添加高权限用户，提权成功，然后进一步利用。

uname -a 命令看完Linux内核，直接上扫描器

扫描器

https://github.com/The-Z-Labs/linux-exploit-suggester
https://github.com/InteliSecureLabs/Linux_Exploit_Suggester
https://github.com/jondonas/linux-exploit-suggester-2

扫描一下哪些EXP能用，然后直接拿EXP冲他。

https://github.com/SecWiki/linux-kernel-exploits
https://github.com/xairy/kernel-exploits
https://github.com/xairy/linux-kernel-exploitation

直接冲！