以下是为您整理出来关于【linux提权】合集内容，如果觉得还不错，请帮忙转发推荐。
https://github.com/SecWiki/linux-kernel-exploits https://www.sec-wiki.com/skill原文：https://www.cnblogs.com/newjiang/p/10995303.html
来自：https://github.com/jondonas/linux-exploit-suggester-2/blob/master/linux-exploit-suggester-2.pl#!/usr/bin/perl use strict; use warnings; use Getopt::Std;our $VERSION = ‘1.1‘;my %opts; getopt( ‘k,h‘, \%opts ); usage() if exists $opts{h};my ( $khost, $is_partial ) = get_kernel(); print "\n\e[00;33m #############################\e[00m\n"; print "\e[00;31m Linux Exploit Suggester 2\e[00m\...
#CVE #Description #Kernels CVE-2017-1000367 [Sudo](Sudo 1.8.6p7 - 1.8.20) CVE-2017-7494 [Samba Remote execution](Samba 3.5.0-4.6.4/4.5.10/4.4.14) CVE-2016-5195 [Dirty cow](Linux kernel>2.6.22 (released in 2007)) CVE-2016-0728 [pp_key](3.8.0, 3.8.1, 3.8.2, 3.8.3, 3.8.4, 3.8.5, 3.8.6, 3.8.7, 3.8.8, 3.8.9, 3.9, 3.10, 3.11, 3.12, 3.13, 3.4.0, 3.5.0, 3.6.0, 3.7.0, 3.8.0, 3.8.5, 3.8.6,...
linux提权总结 内核溢出提权 1，查看内核信息： 执行命令uname -r 2，反弹shell执行命令，上传exp，编译执行，根据内核版本查找对应漏洞，收集exp。可以从www.exploit-db.com查找漏洞利用。肮牛提权exp常用。 mysql udf提权 1，上传库文件 2，执行库文件创建命令执行函数 利用suid提权 1，寻找系统里可以用的suid文件来提权 find / -perm -u=s -type f 2>/dev/null利用环境变量劫持高权限程序提权
几点前提 已经拿到低权shell 被入侵的机器上面有nc，python，perl等linux非常常见的工具 有权限上传文件和下载文件 内核漏洞提权 提到脏牛，运维流下两行眼泪，我们留下两行鼻血。内核漏洞是我们几乎最先想到的提权方法。通杀的内核漏洞是十分少见的，因而我们应该先对系统相关的信息进行收集。 查看发行版 cat /etc/issue cat /etc/*-release查看内核版本 uname -a这里我找了台机器测试： #uname -a Linux xxxxx 2.6.32-21-generi...
在渗透测试过程中，提升权限是非常关键的一步，攻击者往往可以通过利用内核漏洞/权限配置不当/root权限运行的服务等方式寻找突破点，来达到提升权限的目的。 1、内核漏洞提权 提起内核漏洞提权就不得不提到脏牛漏洞（Dirty Cow），是存在时间最长且影响范围最广的漏洞之一。低权限用户可以利用该漏洞实现本地提权，同时可以通过该漏洞实现Docker容器逃逸，获得root权限的shell。 1.1 本地内核提权（1）检测内核版本# 查看系统发行版...