LINUX提权之计划任务提权篇
1、计划任务提权：若root用户的计划任务（crontab）中存在可写脚本或路径，攻击者可修改脚本内容，在任务执行时获取root权限。环境变量劫持：若PATH环境变量包含攻击者可写的目录，且root用户执行程序时未指定绝对路径，攻击者可替换目录中的程序为恶意版本，实现提权。
2、让我们在 Meterpreter shell 中开始执行本地提权攻击。你需要使用 Metasploit 攻击某个主机来获得 Meterpreter shell。你可以使用第六章的秘籍之一，来通过 Metasploit 获得主机的访问。这个秘籍中，我们使用了 Meterpreter 对受害者的主机进行本地提权攻击。我们从 Meterpreter 中开始这个秘籍。
3、设置完整权限模式：使用chmod 757 /目标目录路径将权限修改为drwxr-xrwx，其中7（rwx）对应所有者权限，5（r-x）对应所属组权限，7（rwx）对应其他用户权限。注意：修改权限需具备足够权限（如root用户或目录所有者），否则会报错。
4、Mac/Linux：选择删除文件后，数据将永久丢失。系统功能限制 删除后，依赖该账户运行的程序（如后台服务、计划任务）可能停止工作。Linux：若删除的用户属于特定组（如 sudo 组），需重新分配权限。
学习如何在Linux中配置计划任务:使用cron和anacron
1、要创建个人crontab文件，输入命令：crontab -e。在打开的文件中，可按照特定格式添加计划任务。格式为：分钟 小时 日 月 星期 命令或脚本，例如，要在每天凌晨3点执行备份脚本，可添加：0 3 * * * /path/to/backup.sh。
2、要开始自动化，首先明确你想实现的目标，然后学习如何手动完成任务，并使用脚本将任务分解为可重复的步骤。接下来，选择一个自动化工具，如cron或anacron，以定期执行脚本。确保你的系统安装了cronie或anacron，然后创建一个用于存储自动脚本的目录，并将脚本放入该目录。
3、在当前用户下，crontab-e用于编辑和添加计划任务。第一次使用时，不会显示用户的crontab，然后可以选择一种编辑方式，输入3，回车。如果不是第一次设置，也可以在终端输入select-editor，以后再设置。 设置完成后，输入crontab-e进入。
4、cron是Linux系统的定时执行工具，无需人工干预可运行作业。Ubuntu系统中cron默认安装并启动。
5、攻击者可能在沦陷服务器中写入反弹shell脚本或调用后门文件的命令到crontab中设置定时启动。排查文件：需要查看/var/spool/cron/*、/etc/cron.*、/etc/crontab、/etc/anacrontab等文件，检查是否有异常的cron事件。排查命令：列出计划任务：使用crontab -l命令。
6、这个Crond定时任务服务就相当于我们平时使用的闹钟（或手机闹钟）。《Linux就该这么学》Linux系统下的定时任务软件 严格地说，Linux系统下的定时任务软件还真不少，例如，at、Cron和anacron等，下面分别来简单介绍一下。·at定时任务软件（依赖于atd服务）适合于仅执行一次就结束的调度任务工作。
Linux下的计划任务--crontab
查看定时任务：使用crontab -l命令查看定时任务是否成功，或检测/var/spool/cron下是否生成对应cron脚本。
cron：是一个线程，它可以让 linux 周期性的执行某一命令。linux 指定计划任务有两种方式。一种是通过 crontab 命令、另一种是通过 /etc/crontab 配置文件。下面先操作 crontab 命令，后操作 /etc/crontab 文件。 crontab：是一个命令，可以设置 linux 周期性执行某一命令。
攻击者可能在沦陷服务器中写入反弹shell脚本或调用后门文件的命令到crontab中设置定时启动。排查文件：需要查看/var/spool/cron/*、/etc/cron.*、/etc/crontab、/etc/anacrontab等文件，检查是否有异常的cron事件。排查命令：列出计划任务：使用crontab -l命令。
评论留言