在 Linux 系统中，低权限用户（例如普通用户）可能尝试通过多种方式来提升权限，从而获得更高的访问控制。通常，提权的目标是获得 root 权限，允许用户执行系统管理任务，如安装软件、修改系统文件等。以下是一些常见的低权限用户提权的方法和技术：
1. 利用 sudo 权限
如果低权限用户有某些命令的 sudo 权限，可以使用 sudo 提升权限。常见的情况是用户只能执行某些特定命令，但通过一些技巧可以执行更广泛的操作。
方法：
检查 sudo 权限：
sudo -l
这会列出当前用户可以以 sudo 权限执行的命令。如果你发现可以执行某个程序（如 bash 或 sh），那么可以通过它们来启动一个具有 root 权限的 shell。
如果 sudo 允许执行任意命令（例如，sudo /bin/bash），则可以直接执行：
sudo /bin/bash
如果 sudo 仅允许执行某些特定命令，可以检查是否有其他可用漏洞（例如，执行某些脚本时，脚本可以启动一个 shell）。
2. 利用 SUID（Set User ID）文件
SUID 是 Linux 中的一种特殊文件权限，它允许用户以文件所有者的身份执行程序（通常是 root）。当某个程序设置了 SUID 权限时，执行该程序的用户会获得文件所有者（通常是 root）权限。
方法：
使用 find 查找系统中的所有 SUID 程序：
find / -type f -perm -4000 2>/dev/null
如果你发现某个可执行文件（例如 /bin/ping、/usr/bin/passwd）有 SUID 权限并且是 root 所有，那么你可以尝试通过该程序提权。例如，如果发现 ping 是 SUID 程序，并且该程序允许普通用户执行，你可以尝试它：
/bin/ping -c 1 127.0.0.1
尝试通过该程序调用其他命令，获取更高权限。
3. 利用 Cron Jobs 或 Schedulers
Linux 系统通常会有一些后台任务，使用 cron 或 at 来定期执行任务。如果低权限用户能够修改这些任务，就可以通过它们来提权。
方法：
检查是否有任何 cron 作业运行：
crontab -l
如果能修改某个 cron 作业，尝试将它修改为执行一个恶意命令（如 /bin/bash）或执行其他有害操作。可以尝试将 cron 作业替换为以下内容：
* * * * * /bin/bash
如果系统允许你设置特定脚本的 cron 作业，并且你可以控制脚本内容，那么可以利用该脚本执行其他恶意命令。
4. 利用文件权限漏洞
有时，某些系统文件或目录可能没有正确的权限配置，允许低权限用户修改重要的配置文件或脚本，进而提权。
方法：
检查具有写权限的关键系统文件：
find / -type f -name "passwd" -writable 2>/dev/null
如果你能够修改如 /etc/passwd 等文件，可以尝试直接修改该文件来增加用户账户或修改现有账户的权限。例如，修改 /etc/passwd 将用户 ID (UID) 设置为 0（root 权限）。
检查目录权限是否过于宽松，是否可以通过覆盖重要文件来获取 root 权限。
5. 利用内核漏洞
内核漏洞可以让用户在没有任何权限的情况下提升权限。虽然这些漏洞往往比较复杂且依赖于特定的内核版本，但它们可以绕过大多数安全控制。
方法：
查找并利用本地提权漏洞。例如，针对特定内核版本的漏洞（例如 Dirty COW 漏洞）可以利用未打补丁的内核漏洞执行恶意代码，从而获得 root 权限。
使用工具如 searchsploit 或访问漏洞数据库（如 Exploit-DB）来查找针对你所用内核版本的已知漏洞。
6. 利用 suid 程序绕过
如果系统允许某些程序以 root 权限运行，攻击者可能会通过编写恶意脚本或程序来绕过现有的权限控制。
方法：
如果 find 命令显示某些 SUID 程序可执行，你可以尝试通过它们启动一个 root 权限的 shell。例如，有些程序可能没有受到严格的限制，允许启动一个 shell。
7. 利用共享库漏洞
通过滥用共享库，用户可以劫持正在执行的程序的行为，提升权限。
方法：
检查是否可以修改环境变量（例如 LD_PRELOAD），使得程序加载恶意的共享库，执行具有更高权限的命令：
export LD_PRELOAD=/path/to/malicious/library.so
如果能够修改执行环境，可以通过这种方式劫持系统进程或用户执行的命令。
8. 利用弱配置或错误的安全设置
有时，管理员的安全设置过于宽松或者配置不当，这为低权限用户提供了提权的机会。
方法：
检查是否存在不安全的文件或目录权限设置，例如 /etc/sudoers 文件的错误配置，或者程序配置中没有限制的命令。
检查是否能够访问和修改用户配置文件，尤其是系统级配置文件，如 /etc/sudoers 或 /etc/hosts.allow，这些配置文件的错误设置有时会允许用户提升权限。
9. 利用缓冲区溢出漏洞
一些程序可能存在缓冲区溢出漏洞，允许低权限用户将恶意代码注入到系统内存中，进而获得更高权限。
方法：
如果系统运行的程序有缓冲区溢出漏洞，攻击者可以通过精心构造输入，覆盖返回地址并跳转到恶意代码。攻击者可以利用这些漏洞绕过权限限制。
10. 社交工程
如果直接的提权手段失败，攻击者可以使用社交工程学方法来获得管理员的权限。例如，诱使管理员运行恶意脚本、点击链接或提供敏感信息等。
---
总结：
提权的成功依赖于具体系统的配置和漏洞，低权限用户可以通过多种方式尝试提升自己的权限。在实践中，通常需要结合多种技术来实现提权，常见的方式包括利用 SUID 程序、修改 cron 作业、滥用文件权限漏洞、内核漏洞等。防范低权限提权攻击的措施包括及时更新系统和应用程序、限制 sudo 权限、正确设置文件权限和密切监控系统活动。
1. 利用 sudo 权限
如果低权限用户有某些命令的 sudo 权限，可以使用 sudo 提升权限。常见的情况是用户只能执行某些特定命令，但通过一些技巧可以执行更广泛的操作。
方法：
检查 sudo 权限：
sudo -l
这会列出当前用户可以以 sudo 权限执行的命令。如果你发现可以执行某个程序（如 bash 或 sh），那么可以通过它们来启动一个具有 root 权限的 shell。
如果 sudo 允许执行任意命令（例如，sudo /bin/bash），则可以直接执行：
sudo /bin/bash
如果 sudo 仅允许执行某些特定命令，可以检查是否有其他可用漏洞（例如，执行某些脚本时，脚本可以启动一个 shell）。
2. 利用 SUID（Set User ID）文件
SUID 是 Linux 中的一种特殊文件权限，它允许用户以文件所有者的身份执行程序（通常是 root）。当某个程序设置了 SUID 权限时，执行该程序的用户会获得文件所有者（通常是 root）权限。
方法：
使用 find 查找系统中的所有 SUID 程序：
find / -type f -perm -4000 2>/dev/null
如果你发现某个可执行文件（例如 /bin/ping、/usr/bin/passwd）有 SUID 权限并且是 root 所有，那么你可以尝试通过该程序提权。例如，如果发现 ping 是 SUID 程序，并且该程序允许普通用户执行，你可以尝试它：
/bin/ping -c 1 127.0.0.1
尝试通过该程序调用其他命令，获取更高权限。
3. 利用 Cron Jobs 或 Schedulers
Linux 系统通常会有一些后台任务，使用 cron 或 at 来定期执行任务。如果低权限用户能够修改这些任务，就可以通过它们来提权。
方法：
检查是否有任何 cron 作业运行：
crontab -l
如果能修改某个 cron 作业，尝试将它修改为执行一个恶意命令（如 /bin/bash）或执行其他有害操作。可以尝试将 cron 作业替换为以下内容：
* * * * * /bin/bash
如果系统允许你设置特定脚本的 cron 作业，并且你可以控制脚本内容，那么可以利用该脚本执行其他恶意命令。
4. 利用文件权限漏洞
有时，某些系统文件或目录可能没有正确的权限配置，允许低权限用户修改重要的配置文件或脚本，进而提权。
方法：
检查具有写权限的关键系统文件：
find / -type f -name "passwd" -writable 2>/dev/null
如果你能够修改如 /etc/passwd 等文件，可以尝试直接修改该文件来增加用户账户或修改现有账户的权限。例如，修改 /etc/passwd 将用户 ID (UID) 设置为 0（root 权限）。
检查目录权限是否过于宽松，是否可以通过覆盖重要文件来获取 root 权限。
5. 利用内核漏洞
内核漏洞可以让用户在没有任何权限的情况下提升权限。虽然这些漏洞往往比较复杂且依赖于特定的内核版本，但它们可以绕过大多数安全控制。
方法：
查找并利用本地提权漏洞。例如，针对特定内核版本的漏洞（例如 Dirty COW 漏洞）可以利用未打补丁的内核漏洞执行恶意代码，从而获得 root 权限。
使用工具如 searchsploit 或访问漏洞数据库（如 Exploit-DB）来查找针对你所用内核版本的已知漏洞。
6. 利用 suid 程序绕过
如果系统允许某些程序以 root 权限运行，攻击者可能会通过编写恶意脚本或程序来绕过现有的权限控制。
方法：
如果 find 命令显示某些 SUID 程序可执行，你可以尝试通过它们启动一个 root 权限的 shell。例如，有些程序可能没有受到严格的限制，允许启动一个 shell。
7. 利用共享库漏洞
通过滥用共享库，用户可以劫持正在执行的程序的行为，提升权限。
方法：
检查是否可以修改环境变量（例如 LD_PRELOAD），使得程序加载恶意的共享库，执行具有更高权限的命令：
export LD_PRELOAD=/path/to/malicious/library.so
如果能够修改执行环境，可以通过这种方式劫持系统进程或用户执行的命令。
8. 利用弱配置或错误的安全设置
有时，管理员的安全设置过于宽松或者配置不当，这为低权限用户提供了提权的机会。
方法：
检查是否存在不安全的文件或目录权限设置，例如 /etc/sudoers 文件的错误配置，或者程序配置中没有限制的命令。
检查是否能够访问和修改用户配置文件，尤其是系统级配置文件，如 /etc/sudoers 或 /etc/hosts.allow，这些配置文件的错误设置有时会允许用户提升权限。
9. 利用缓冲区溢出漏洞
一些程序可能存在缓冲区溢出漏洞，允许低权限用户将恶意代码注入到系统内存中，进而获得更高权限。
方法：
如果系统运行的程序有缓冲区溢出漏洞，攻击者可以通过精心构造输入，覆盖返回地址并跳转到恶意代码。攻击者可以利用这些漏洞绕过权限限制。
10. 社交工程
如果直接的提权手段失败，攻击者可以使用社交工程学方法来获得管理员的权限。例如，诱使管理员运行恶意脚本、点击链接或提供敏感信息等。
---
总结：
提权的成功依赖于具体系统的配置和漏洞，低权限用户可以通过多种方式尝试提升自己的权限。在实践中，通常需要结合多种技术来实现提权，常见的方式包括利用 SUID 程序、修改 cron 作业、滥用文件权限漏洞、内核漏洞等。防范低权限提权攻击的措施包括及时更新系统和应用程序、限制 sudo 权限、正确设置文件权限和密切监控系统活动。
