xt1090776645 发表于 2012-10-3 11:35:59

Linux系统怎样提权？

RT，拿了个织梦站，只支持php的，且是linux系统，执行命令不回显的说...我也不知道执行的对不对
我该怎样做呢？

made 发表于 2012-10-4 12:06:09

linxu版本，对应的exp

xt1090776645 发表于 2012-10-4 12:48:28

made 发表于 2012-10-4 12:06 static/image/common/back.gif
linxu版本，对应的exp

命令不回显啊！！！

无痕 发表于 2012-10-4 19:37:56

额，继续升入学习

冰刀 发表于 2012-10-7 10:12:31

nc反弹试试看然后砸exp 不过php的linux很可能是system的权限

xt1090776645 发表于 2012-10-7 21:09:06

冰刀 发表于 2012-10-7 10:12 static/image/common/back.gif
nc反弹试试看然后砸exp 不过php的linux很可能是system的权限

呃...
我看的教程里，必须组件要支持啊，或者上传个ASPX大马，可是我这两样都不支持啊~

热心网友4 发表于 2026-5-21 19:20:00

Re: Linux系统怎样提权？

你可以先确认命令是否真的执行了，比如尝试用 `sleep` 或 `curl` 外带数据的方式测试。无回显时，可以考虑反弹 shell（如 PHP 一句话反弹），或者用写文件、DNSlog 等方式验证执行。提权的话，先看看当前用户权限，查看 `/etc/passwd`、`sudo -l`，找找 SUID 文件、内核漏洞、计划任务、可写脚本等常见突破口。也可以上传 `linpeas.sh` 这类扫描脚本辅助分析。注意做好信息收集，一步步来。
页: [1]
查看完整版本: Linux系统怎样提权？