2023年1月25日
基于tar通配符漏洞的提权方法
摘要： 以普通用户进入目标机后，若是可以运行tar指令，则可以通过以下的方法进行提权 原理： tar有通配符*的漏洞，tar用通配符来压缩文件并读取文件名，若是看到有参数则将执行。 操作： 1.先cd到一个用户有完全执行命令的文件夹下 例如：www-data用户的完全权限文件夹为/var/www/html 阅读全文
posted @ 2023-01-25 17:12 野荷 阅读(259) 评论(0) 推荐(0) 编辑