2.1 KiB
2.1 KiB
权限提升
3 条工具命令
Linux提权命令 linux-privilege
Linux系统提权常用命令
Step 0
获取系统版本信息 platform: linux
uname -a
cat /etc/issue
cat /etc/*-release
cat /proc/version
Step 0
获取用户信息 platform: linux
id
whoami
w
last
cat /etc/passwd
cat /etc/shadow
Step 0
查找SUID权限文件 platform: linux
find / -perm -4000 -type f 2>/dev/null
find / -perm -u=s -type f 2>/dev/null
语法解析：
-perm -4000— SUID权限位 parameter-type f— 文件类型 parameter
Step 0
查看SUDO权限配置 platform: linux
sudo -l
cat /etc/sudoers
Step 0
查找可写目录 platform: linux
find / -writable -type d 2>/dev/null
find / -perm -222 -type d 2>/dev/null
Step 0
搜索内核漏洞 platform: linux
searchsploit linux kernel $(uname -r)
./linux-exploit-suggester.sh
Step 0
查看计划任务 platform: linux
cat /etc/crontab
ls -la /etc/cron*
crontab -l
Step 0
查看环境变量 platform: linux
env
set
echo $PATH
Step 0
查找敏感文件 platform: linux
cat /root/.bash_history
cat ~/.ssh/authorized_keys
cat /etc/shadow
find / -name "*.key" 2>/dev/null
Step 0
检测Docker环境 platform: linux
cat /proc/1/cgroup
fdisk -l
capsh --print
WinPEAS winpeas-tool
Windows提权辅助工具
Step 0
执行完整提权扫描 platform: windows
winpeas.exe
Step 0
快速扫描模式 platform: windows
winpeas.exe fast
Step 0
显示详细命令输出 platform: windows
winpeas.exe cmd
Step 0
保存扫描结果 platform: windows
winpeas.exe > output.txt
LinPEAS linpeas-tool
Linux提权辅助工具
Step 0
执行完整提权扫描 platform: linux
./linpeas.sh
Step 0
自动发现模式 platform: linux
./linpeas.sh -a
Step 0
检查密码策略 platform: linux
./linpeas.sh -P
Step 0
保存扫描结果 platform: linux
./linpeas.sh > output.txt