设置SUID用于提权或降权

一、基础介绍

刚看了马哥的视频介绍SUID说，当为可执行文件设置SUID并当其转换为进程后，该进程的所属主为原程序文件的属主，以原程序文件属主的身份进行操作，该特殊权限可以用于提权或降权。SUID典型的应用就是passwd命令，使用此命令普通用户也能以root的身份去读写shadow文件。

二、提权

使用SUID提权，准确的说应该是制作后门，当为cat、vim、nano甚至nmap设置SUID后，即可拥有root的权限，示例：

使用普通用户读取shadow文件

1.copy命令到/tmp下，用于实验，设置SUID

2.新建一个普通用户user1,并切换用户查看效果

可以看到效果，shadow文件的权限为000,但是普通用户user1使用cat却能读取出来，这就是SUID.

测试其他没有设置SUID的命令读取时就会提示权限不够：

三、降权

介绍完提权再说降权，说这个是因为这次信息安全比赛，我拿某队shell root的权限去读flag，居然提示权限不够被拒绝了，因时间紧迫没仔细研究，回来之后也很困惑，正好今天看了这个SUID可以实现这个效果：

把程序(cat)的属主改为普通用户时，设置SUID后即便是root去读flag也会因为设置了SUID，以普通用户的身份去读这个flag继而提示权限不够被拒绝，

实现如下：

1.修改cat的属主，并设置SUID(刚改了)

2.查看效果：

注意看以root的身份去读取shadow，也报错提示权限不够，设置了SUID后root也不是无敌的了。

当时他们可能就是设置了这个，也有可能是一些其他我不懂的操作。。

转载于:https://blog.51cto.com/jying/1982738

设置SUID用于提权或降权相关推荐

网站为什么会被降权网站降权恢复的解决方案
最近降权的网站太多了,写这篇文章,送给一些新手朋友吧. 网站为什么会被降权?每一个网站降权的原因都是不同的,但是归根结底有几个共同点,跟大家分享一下: 第一:刷了快排的站点我相信,现在的企业80%以 ...
网站服务器被黑后多久降权,网站降权了还可以恢复吗，多久能恢复
降权后的恢复时间要看是什么原因造成的降权了.降权后不要紧张先找下降权的原因, 1.如果是标题改动的原因那么降权后一般一个月内能恢复. 2.如果是空间服务器问题的话一般空间正常后一到两周就能恢复. 3. ...
网站因为服务器错误被降权,网站降权怎么办网站被K如何快速恢复
什么是网站降权/网站被K? 网站降权指的网站关键词大量下滑,而造成的第三方评判权重的下降,简称就是降权,而网站被K是指页面被百度直接删除掉,被K分三种,第一种首页被K,第二种内页被K,第三种比较严重 ...
C/C++ 进程代码注入与提权/降权
如果将shellcode注入到具有特定权限的进程中,我们就可以获得与该进程相同的权限,此方法可以用于提权与降权操作,注入有多种方式,最简单的是直接将metasploit生成的有效载荷直接注入到目标进程 ...
什么是隐形降权，如何避免和处理隐形降权搜索作弊 SKU作弊放错类目和属性标题滥用关键词虚假交易
什么是隐形降权,如何避免和处理隐形降权搜索作弊 SKU作弊放错类目和属性标题滥用关键词虚假交易什么是隐形降权,如何避免隐形降权被隐形降权后会发现流量数据突然减少异常,不确定是否降权可以用v ...
普通用户nginx访问不了_Nginx降权启动之使用普通用户管理 | it运维_it技术_linux运维-追梦人博客...
一.介绍 1.1.什么是nginx降权启动降权启动:即nginx的启动与管理使用非root用户来启动与管理,这样就防止每次修改配置重启时都需要用root用户来重启了. 注意:普通用户只能只用1024 ...
服务器不稳定降权多久会恢复,遇到网站降权你会怎么做？
首先,我们来说说如何判断一个网站被降权: 判断网站降权,我们可以从我们的网站表现来判断,比如说:排名大量的下降,网站索引量大量的下降,网站内容突然不收录,site网站发现首页不在第一位,这些都可以用于 ...
趣味seo-网站被搜索引擎降权恢复的六大诀窍
网站降权,是从事SEO工作中,我们不可避免会发生的问题.但遇到了网站降权的这个问题后切记两个问题,一是病急乱投医,二是置之不理等待权重恢复. 在遇到网站降权的问题后,我们第一时间要想到的就是如何恢复, ...
oracle降权,网站在百度里找不到了怎么办？网站被降权了怎么办？
本文重点讲解网站被降权后如何快速恢复,如何判断网站被降权了?在这里简单提一下,不是本文讨论的重点.网站被降权了,当你花费大量人力物力,付出了很大的心血,但却看不到什么效果,权重一直没有提高.这样的情况 ...
floodlight ovs 更改拓扑_淘宝更改类目降权多久？被降权了怎么办？_推广运营(淘宝天猫)...
现在淘宝 (淘宝论坛)店主在经营店铺的过程中,会考虑将自己特别店铺进行类目的更改,那么也有一点店主会担心到如果淘宝更改类目会被降权吗?如果被降权了怎么办呢?那就一起了解具体的内容吧! 跟大家分享一些淘 ...

设置SUID用于提权或降权

设置SUID用于提权或降权相关推荐

最新文章

热门文章