vulnhub oscp SUID提权

本文最后更新于：2023年8月22日晚上

[TOC]

[vulnhub]oscp(SUID提权)

环境搭建

oscp

下载解压后，使用vmware打开

信息收集

常规思路：

扫描ip
扫描开放端口
扫描目录

先扫ip：

1 2	`nmap -sP 192.168.56.0/24 -T4 # -sP 使用ping来探测 -T4代表使用快速扫描`

这里学到一个新的命令，也可以扫描ip

1	`netdiscover -r 192.168.56.0/24`

扫端口

1	`nmap -T4 -p 1-65535 192.168.56.135`

目录扫描

1	`dirb http://192.168.56.135`

可以看到存在robots.txt目录，并且网站使用wordPress框架

解题步骤

文章说flag在/root目录下面，并且只允许使用用户oscp

我们先访问一下/robots.txt：

访问/secret.txt

base64解密：

发现这是一个OPENSSH PRIVATE KEY，这个OPENSSH PRIVATE KEY文件可以用来进行私钥ssh连接

我们将这个文件保存为privateKey，然后输入命令：

1 2	`ssh -i privateKey oscp@192.168.56.135 # privateKey代表私钥的文件路径，oscp表示用户名，后面代表要连接的ip地址`

直接连接提示我们没有权限

我们需要改一下该私钥不能被其他人访问：

1	`chmod 600 privateKey`

再进行连接就成功了：

查看一下/root目录下的文件：

1	`ls /root`

没有权限

使用id、whoami等命令查看一下权限：

当前为oscp用户

SUID提权

SUID可以让程序调用者以文件拥有者的身份运行该文件，当我们以一个普通用户去运行一个root用户所有的SUID文件，那么运行该文件我们就可以获取到root权限

没有权限当然要使用提权啦，我们可以使用如下命令找到具有SUID权限的文件：

1
2
3

find / -user root -perm -4000 -print 2>/dev/null
find / -perm -u=s -type f 2>/dev/null
find / -user root -perm -4000 -exec ls -ldb {} ;

我们使用第1条命令：

常见Linux中root文件列表如下

nmap
vim
find
bash
more
less
nano
cp

这里我们可以使用bash命令提权：

bash -p

bash -p命令是运行Bash shell时的一个选项。它用于启动一个特权（privileged）的Bash shell，以获取超级用户权限（root权限）运行命令。

具体而言，-p选项可用于以下情况：

需要以超级用户身份运行命令：通过在终端中输入sudo bash -p，您可以切换到超级用户（root）并启动一个特权的Bash shell。这样做后，您可以在该特权的Bash shell中运行命令，拥有更高的系统权限。

需要在脚本中以特权身份运行某些命令：如果您正在编写一个Shell脚本，并且需要在脚本中执行一些需要特权的命令，可以将bash -p作为脚本的shebang行之前的行，并将脚本更改为可执行文件。这样在运行脚本时，它将以特权模式运行，并在需要时提供超级用户权限。

需要注意的是，在使用bash -p命令时，应谨慎行事，确保只在必要的情况下使用超级用户权限，并仔细验证和审查要执行的命令，以防止意外或不安全的操作。错误地使用特权身份可能会导致系统不稳定，造成数据丢失或其他安全性问题。