Linux中sudo提权

一、原理

sudo是linux中用来临时使用其他用户拥有的命令的一种机制。当sudo使用root拥有的命令时，将以root用户的身份执行命令，如果命令执行过程中还可以输入其他命令，就可以打开一个用户身份为root的shell，从而实现提权。

二、可以用来提权的命令

vi
more
less
git

三、提权过程

环境：DC-2靶机，基于Debian3.16，已经拥有一个可以用ssh连接的低权限账户jerry，要提升至root权限。
1.找到可以使用的命令
sudo -l 可以查看当前用户可以使用的sudo命令

PS：本人修改了该系统sudo配置，使得只能sudo使用这四个命令，实际环境中不一定会这么明显显示可用命令，某些配置也是可以使用这几个命令的，如果对sudo机制不熟悉，可以直接使用sudo+命令 测试是否可用。
2.sudo vi提权
vi是linux中的一个文本编辑器，其在底线命令行模式下，可以执行命令打开一个shell
①输入命令

sudo vi test.txt

②进入后即为底线命令模式，输入:!/bin/bash，即可打开一个用户为root的shell

3.sudo more和sudo less提权
more为按页读取文本，当一页未显示完时，可以执行命令打开一个shell

①输入命令（以sudo more演示，sudo less过程一样）

sudo more flag4.txt

注：flag4.txt是当前目录中的一个文件，如果没有这个文件，可以先创建一个，该文件的行数尽量多一点，保证终端中一页无法显示完

②输入!/bin/bash，即可打开一个用户为root的shell

3.sudo git提权
sudo git提权与sudo vi类似，不过git使用的是帮助信息未显示完全可以输入命令打开shell

①输入命令

sudo git -p help   #不知道为什么要写成这样，只有这样写才可以

得到如图

注意：一定要把终端窗口上下拉窄一些，使得回显信息一页无法显示完全
②输入!/bin/bash，即可打开一个用户为root的shell

五、加固措施

sudo提权其实利用的是linux的一种权限机制，本身并不是系统存在的漏洞，主要还是配置上存在一些问题。
实际应用中，一般不存在单独配置more/less/vi为sudo命令，这三个命令很少会需要用root来执行，git也很少见，更多的情况是管理员直接配置所有普通用户都可以sudo使用root的所有命令或者是/bin、/usr/bin目录下的所有命令，这样也就可以sudo more/less/vi了。如下图

若sudo -l查看可使用的sudo命令时，显示(ALL) ALL，表示该用户可以sudo使用所有root命令，自然也就包括more/less/vi了。

所以，加固措施是，在配置sudo的时候，排除掉more/less/vi/git命令

jerry ALL =(root) ALL,!/bin/more,!/usr/bin/less,!/usr/bin/vi,/usr/bin/git

对于确实需要在root下使用的命令，建议切换至root使用。

参考链接
Linux sudo命令和sudoers文件