当前位置：首页 > news >正文

权限提升—Linux提权内核溢出漏洞辅助项目

news 来源：原创 2025/5/9 10:57:29

前言

今天开启Linux提权的篇章，主要是讲一下Linux的内核漏洞提权，利用方式和Windows系统漏洞提权差不多，也是网上的项目扫一下，然后根据漏洞编号去找exp即可。

信息收集

首先要说一下Linux用户的权限划分。

系统用户：UID(0-999)
普通用户：UID(1000-*)
root用户：UID为0，拥有系统的完全控制权限

众所周知，Linux系统常见的主要有三个版本，ubuntu、centos、、debain，想要提权，我们首先要知道是哪个版本的系统。

查看当前主机的操作系统
hostnamectl
cat /etc/*-release
lsb_release -a 
cat /etc/lsb-release # Debain
cat /etc/redhat-release # Redhat
cat /etc/centos-release  # Centos
cat /etc/os-release  # Ubuntu
cat /etc/issue

查看当前主机的内核版本
hostnamectl
uname -a 
cat /proc/version
dmesg | grep "Linux version"

MSF漏洞检测

和Windows一样，我们也可以通过MSF来进行漏洞检测利用，使用下面的模块即可。

use post/multi/recon/local_exploit_suggester

同理设置好参数直接run即可。

这个模块会自动对目标主机进行扫描，筛选出能用的提权模块，一共有63个提权模块，我这里可以用的只有10个啦。

说实话，尽管这里显示能用，但实际上你用的时候也不一定能提权成功。

开源项目

网上也流传着很多Linux提权的项目啦。

提权脚本
https://github.com/liamg/traitor
https://github.com/The-Z-Labs/linux-exploit-suggester(常用 ./sh文件)
https://github.com/jondonas/linux-exploit-suggester-2(pl文件)
https://github.com/belane/linux-soft-exploit-suggester(py文件)

综合脚本
https://github.com/carlospolop/PEASS-ng
https://github.com/diego-treitos/linux-smart-enumeration
https://github.com/redcode-labs/Bashark
https://github.com/rebootuser/LinEnum

Linux常见的内核漏洞。

dirtycow（CVE-2016-5159）
Pwnkit (CVE-2021-4034) 
Dirty Pipe（CVE-2022-0847)
SUDO （CVE-2021-3156）
大脏牛  (CVE-2017–1000405)
CVE-2017-16995
CVE-2021-3560
CVE-2023-1829  
CVE-2022-2588 
CVE-2021-3493
CVE-2022-32250
CVE-2023-3269
CVE-2022-0995
CVE-2022-2639
CVE-2023-0386
...

这里我用下面这个项目做了一个演示，上传到靶机直接运行即可，脚本会自动扫描可能存在的漏洞。

https://github.com/The-Z-Labs/linux-exploit-suggester

扫描之后可以看到可能存在很多漏洞，我们有限找有黄色标识的漏洞，因为着代表主机的系统或者版本匹配上了，至于根据cve编号找exp我就不多说了。Windows提权的时候已经讲的很清楚了。

有兴趣的师傅可以看看我这篇文章，里面有演示这个提权项目的利用方式。

靶机渗透之DC-3_渗透测试靶机扫描-CSDN博客

总结

Linux的内核漏洞提权主要是依赖网上的项目，如果你是大手子能自己挖掘内核漏洞，或者手搓exp当我没说好吧。

最后，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。

权限提升—Linux提权内核溢出漏洞辅助项目

前言今天开启Linux提权的篇章，主要是讲一下Linux的内核漏洞提权，利用方式和Windows系统漏洞提权差不多，也是网上的项目扫一下，然后根据漏洞编号去找exp即可。信息收集首先要说一下Linux用户的权限划分。系统用户&#xff…...

编程日记 2025/5/9 10:57:29

超稳定性理论

为了更好的理解后面如何利用超稳定性理论来设计MRACS，本篇先对超稳定性理论做一个介绍。 1、理论介绍在超稳定性理论中，核心的系统结构如下： 其包含一个线性的前向回路 G ( s ) G(s) G(s)和一个非线性的反馈回路 φ ( v ) \varphi (v) φ…...

编程日记 2025/5/9 10:52:09

治理和管理的区别

治理（Governance）与管理（Management）是两个在组织和社会运行中经常被提及的概念，它们虽然在某些方面有相似之处，但在内涵、范围、主体和目标等方面存在显著的区别。以下是它们的主要区别： 一、…...

编程日记 2025/5/2 13:15:13

业务流程BPM能力框架体系及华为中兴流程变革案例P83（83页PPT）（文末有下载方式）

资料解读：《业务流程 BPM 能力框架体系及华为中兴流程变革案例》详细资料请看本解读文章的最后内容。该文档围绕业务流程管理（BPM）能力框架体系展开，先阐述其定义、驱动因素与能力框架，再详细介绍战略规划、流程治理…...

编程日记 2025/5/9 10:39:18

如何通过日志在本地调试LangChain编写的程序？

LangSmith可以记录LangChain程序对LLM的调用，但它需要登陆LangSmith网站才能看到。有什么办法在本地就能看到详细的信息，以方便调试LangChain编写的程序吗？ 使用LangChain提供的set_debug(True) 在Python代码中只需要导入set_debug这个方法…...

编程日记 2025/5/9 10:30:59

UE实用地编插件Physical Layout Tool

免费插件 https://www.fab.com/zh-cn/listings/a7fb6fcf-596f-48e9-83cc-f584aea316b1 可以通过物理模拟批量放置物体不用再一个个摆放了装饰环境从未如此简单，您不必再考虑对齐物体。物理地放置物体，移动它们，在移动或在地图上放置物体…...

编程日记 2025/5/9 10:50:43

传感器的精度，灵敏度等概念介绍

文章目录 🏔️ 海拔高度传感器的四个核心指标1. 🎯 **精度（Accuracy）——“测得的高度准不准”**2. ⚡ **灵敏度（Sensitivity）——“高度微小变化有没有反应”**3. 🔍 **分辨率（Reso…...

编程日记 2025/5/8 13:13:19

前端八股 CSS 1

盒子模型进行布局时将所有元素表示为一个个盒子box padding margin border content content：盒子内容待显示的文本和图像 padding：内边距，内容和border之间的空间，不能为负数，受bkc影响 border:边框&#xff0c…...

编程日记 2025/5/7 12:55:44

Transformer架构的解耦重组现象

技术演进图谱与技术成熟度曲线 （一）架构创新范式迭代 1.1 Transformer架构的解耦重组现象以2025年Opt模型为例，其通过引入强化学习微调模块实现了传统单层堆叠架构向"感知-推理分离"模式的转型。实验数据显示，该架构…...

编程日记 2025/5/9 10:29:38

【Android】四大组件

目录 1. Activity 2. Service 3. BroadcastReceiver 4. ContentProvider 四大组件各自承担着不同的职责，彼此之间协同工作，共同为用户提供一个流畅的APP体验。 1. Activity 负责展示用户界面，就像App的一个个“页面”，用户通…...

编程日记 2025/5/9 9:43:59

贪心算法精解（Java实现）：从理论到实战

一、贪心算法概述贪心算法（Greedy Algorithm）是一种在每一步选择中都采取当前状态下最优决策的算法策略。它通过局部最优选择来达到全局最优解，具有高效、简洁的特点。核心特点： 局部最优选择：每一步都做出当前看…...

编程日记 2025/5/9 9:37:11

基于BERT类的MRPC语义相似度检测（从0到-1系列）

基于BERT类的MRPC语义相似度检测（从0到-1系列） 介绍 BERT（Bidirectional Encoder Representations from Transformers）是由Google开发的一种预训练模型，它是一种基于Transformer机制的深度双向模型，可以对…...

编程日记 2025/5/9 10:36:39

mysql-窗口函数一

目录一、感受一下分组与窗口函数的区别二、滑动窗口（子窗口）大小的确认 2.1 分组函数下order by使用 2.2 窗口子句 2.3 执行流程三、函数使用窗口函数需要mysql的版本大于等于8才行，可以先检查一下自己的mysql版本是多少 select ve…...

编程日记 2025/5/7 17:11:50

HashMap，高效哈希

java HashMap 有独特的设计。哈希表数组的每个位置是一个哈希桶，里面由链表或红黑树实现。（> 8 或 < 6 的变化时，避免频繁切换） 容量（capacity）： 哈希表中桶（bucket&#xf…...

编程日记 2025/5/8 17:10:59

PyTorch入门------训练图像分类器

前言 1. 操作步骤 2. 数据集一、公共部分 1.加载并归一化 CIFAR10 2.定义卷积神经网络二、训练、保存模型参数部分 train_and_save.py 3.定义损失函数和优化器 4.训练网络(使用 CPU 或者 GPU) 5.保存训练好的模型参数三、加载模型参数、模型推理部分 load_and_infer.py 6…...

编程日记 2025/5/9 10:57:29

DeepSeek V3 架构创新：大规模MoE与辅助损失移除

DeepSeek 团队推出的全新 DeepSeek V3 模型版本，相比之前的 V2 版本，V3 的参数量从两千多亿一跃攀升到 6710 亿，近乎实现了参数规模的三倍增长。如此宏大的模型规模并不只是简单地堆砌参数，而是建立在稀疏混合专家（Mixture-of-Experts，MoE）结构之上。得益于 MoE 的稀疏激…...

编程日记 2025/5/9 10:20:29

MCP 多工具协作链路设计：打造真正的智能工作流

目录 [TOC] 🚀 MCP 多工具协作链路设计：打造真正的智能工作流 🌟 多工具协作链核心思想 🛠️ 设计示例：智能文档分析系统 📑 1. MCP Server 定义多工具 list_txt_files.py read_file_content.py su…...

编程日记 2025/5/9 3:36:41

某修改版软件，已突破限制！

聊一聊现在很多输入法都带有广告。用着用着，不是提示升级就是弹出资讯。特别是忙的时候，很影响心情。今天给大家分享一款干净的输入法软件。希望能你喜欢。软件介绍 Q拼音输入法工具我们下载后，进行安装。双击打开&#xff0c…...

编程日记 2025/5/6 17:14:35

透视Linux内核：深度剖析Socket机制的本质

在Linux操作系统构建的网络世界里，Socket 宛如纵横交错的交通枢纽，承担着不同应用程序间数据往来的重任。无论是日常浏览网页时，浏览器与 Web 服务器间信息的快速交互；还是畅玩网络游戏过程中，玩家操作指令与游戏服务器…...

编程日记 2025/5/5 0:58:36

数据表操作创建表 CREATE TABLE t_test(id SERIAL PRIMARY KEY,name varchar(30),birthday date);修改表名 ALTER TABLE t_test RENAME TO t_test1;添加列 ALTER TABLE t_test1 ADD COLUMN score numeric(5,2);删除列 ALTER TABLE t_test1 DROP COLUMN score;修改数据类型 AL…...

编程日记 2025/5/9 9:25:29

OpenAI最新发布的GPT-4.1系列模型，性能体验如何？

简单来说，这次GPT-4.1的核心思路就是：更实用、更懂开发者、更便宜！OpenAI这次没搞太多花里胡哨的概念，而是实实在在地提升了大家最关心的几个点：写代码、听指令、处理超长文本，而且知识库也更新到了2024年6月。写代码。要说这次GPT-4.1最亮眼的地方，可能就是写代码这块…...

编程日记 2025/5/8 23:42:47

2025五一数学建模C题完整分析论文（共36页）（含模型、可运行代码、数据）

2025年五一数学建模C题完整分析论文摘要一、问题分析二、问题重述三、模型假设四、符号定义五、模型建立与求解 5.1问题1 5.1.1问题1思路分析 5.1.2问题1模型建立 5.1.3问题1代码 5.1.4问题1求解结果 5.2问题2 5.2.1问题2思路分析 5.2.2问题…...

编程日记 2025/5/2 12:41:52

Vue2基础速成

一、准备工作首先下载vue2的JavaScript库，并且命名为vue.min.js 下载链接：https://cdn.jsdelivr.net/npm/vue2（若链接失效可去vue官网寻找） CTRLS即可下载保存文件目录结构二、使用操作原生DOM与使用VUE操作DOM的便捷性比较…...

编程日记 2025/5/6 7:09:18

Java大厂硬核面试：Flink流处理容错、Pomelo JVM调优、MyBatis二级缓存穿透防护与Kubernetes服务网格实战解析

第二幕：系统架构设计面试官：设计一个处理10万QPS的秒杀系统需要的技术方案和技术选型 xbhog：采用基础架构： 存储层：Redis限流分布式锁服务层：Sentinel流量控制消息层：RocketMQ事务消息保证最…...

编程日记 2025/5/6 14:43:53

Python实现简易博客系统

下面我将介绍如何使用Python实现一个简易的博客系统，包含前后端完整功能。这个系统将使用Flask作为Web框架，SQLite作为数据库，并包含用户认证、文章发布、评论等基本功能。 1. 系统架构设计技术栈选择后端：Flask (Python Web框架)数据库：SQLite (轻量…...

编程日记 2025/5/9 5:18:03

【T型三电平仿真】SPWM调制

自然采样法和规则采样法的特点和计算 https://blog.csdn.net/u010632165/article/details/110889621 单极性和双极性的单双体现在什么地方单极性和双极性的单双是指载波三角波的极性为什么simulink进行电路仿真时，都需要放置一个powergui模块任何使用SimPow…...

编程日记 2025/5/6 7:09:31

Astral Ascent 星界战士（星座上升） [DLC 解锁] [Steam] [Windows SteamOS macOS]

Astral Ascent 星界战士（星座上升） [DLC 解锁] [Steam] [Windows & SteamOS & macOS] 需要有游戏正版基础本体，安装路径不能带有中文，或其它非常规拉丁字符； DLC 版本至最新全部 DLC 后续可能无法及时更新文章…...

编程日记 2025/5/7 7:03:50

Ubuntu20.04如何优雅的安装ROS 1（胎教级教程）

1、USTC的源： sudo sh -c . /etc/lsb-release && echo "deb http://mirrors.ustc.edu.cn/ros/ubuntu/ lsb_release -cs main" > /etc/apt/sources.list.d/ros-latest.list2、设置的ROS源添加密钥： sudo apt-key adv --keyserver …...

编程日记 2025/5/2 12:31:25

terraform生成随机密码

在 Terraform 中生成安全随机密码可以通过 random_password 资源实现，以下是完整实现方案及安全实践： 基础实现 (生成随机密码) terraform {required_providers {random {source "hashicorp/random"version "~> 3.5.1" # 使…...

编程日记 2025/5/2 12:30:22

一个linux系统电脑，一个windows电脑，怎么实现某一个文件夹共享

下载Samba linux主机名字不能超过15个字符 sudo dnf install samba samba-client -y 创建共享文件夹 sudo mkdir /shared 配置文件 vim /etc/samba/smb.conf [shared] path /shared available yes valid users linux电脑用户 read only no browsable yes p…...

编程日记 2025/5/8 0:39:20

等保系列（一）：网络安全等级保护介绍

一、基本概念网络安全等级保护（以下简称：等保）是根据《中华人民共和国网络安全法》及配套规定（如《信息安全技术网络安全等级保护基本要求》等）建立的系统性安全防护机制，要求网络运营者根据信息系统的重…...

编程日记 2025/5/2 12:30:19

【专题五】位运算（2）

📝前言说明： 本专栏主要记录本人的基础算法学习以及LeetCode刷题记录，按专题划分每题主要记录：（1）本人解法本人屎山代码；（2）优质解法优质代码；&#xff…...

编程日记 2025/5/9 10:25:51

【2025五一数学建模竞赛A题】支路车流量推测问题｜建模过程+完整代码论文全解全析

你是否在寻找数学建模比赛的突破点？数学建模进阶思路！ 作为经验丰富的美赛O奖、国赛国一的数学建模团队，我们将为你带来本次数学建模竞赛的全面解析。这个解决方案包不仅包括完整的代码实现，还有详尽的建模过程和解析&#xff0c…...

编程日记 2025/5/2 12:24:02

案例：自动化获取Web页面小说(没钱修什么仙)——selenium

目录前言一、目标即结果1. 目标：2. 提前了解网页信息3. 结果二、逐步分析1 . selenium启动2. 获取所有章节3.打开对应章节链接，获取小说文本4. 内容写入本地文件三、完整代码四、声名前言提示：通过案例掌握selenium语法涉及技术&#…...

编程日记 2025/5/6 7:09:23

硬件工程师面试常见问题（11）

第五十一问：器件手册的翻译题目要学英语啊，孩子。第五十二问：二极管三极管常识题 1.二极管的导通电压一般是 0.7V 2.MOS管根据掺杂类型可以分为 NMOS和PMOS 3.晶体三极管在工作时,发射结和集电结均处于正向偏置,该晶体管工作在一饱和态。…...

编程日记 2025/5/7 3:35:52

TTL、LRU、LFU英文全称及释义

以下是 TTL、LRU 和 LFU 的英文全称及其简要解释： 1. TTL 全称：Time To Live（存活时间）含义： 表示数据在缓存或存储中的有效存活时间，过期后自动删除。 Redis 示例：SET key value EX 60&#x…...

编程日记 2025/5/8 14:55:15

本地部署 n8n 中文版

本地部署 n8n 中文版 0. n8n的核心价值1. 本地部署 n8n 中文版2. 访问 n8n 在技术团队寻求高效自动化解决方案的今天，n8n 作为一款安全的工作流自动化平台脱颖而出！它将代码的灵活性与低代码的便捷性深度融合，为开发者提供了独特的工具选择。…...

编程日记 2025/5/6 1:44:17

蓝桥杯比赛

蓝桥杯全国软件和信息技术专业人才大赛是由工业和信息化部人才交流中心主办，国信蓝桥教育科技（北京）股份有限公司承办的计算机类学科竞赛。以下是其相关信息： 参赛对象具有正式全日制学籍且符合相关科目报名要求的研究生、本科生…...

编程日记 2025/5/2 12:17:46

【Linux】Makefile

Makefile常用用法介绍。部分图片和经验来源于网络，还有正点原子的Linux驱动开发教程，若有侵权麻烦联系我删除，主要是做笔记的时候忘记写来源了，做完笔记很久才写博客。专栏目录：记录自己的嵌入式学习之路-CSDN博客 1…...

编程日记 2025/5/2 12:14:40

【工具】Windows批量文件复制教程：用BAT脚本自动化文件管理

一、引言在日常开发与部署过程中，文件的自动化复制是一个非常常见的需求。无论是在构建过程、自动部署，还是备份任务中，开发者经常需要将某个目录中的 DLL、配置文件、资源文件批量复制到目标位置。相比使用图形界面的复制粘贴操作&#xf…...

编程日记 2025/5/2 12:14:38

字节一面：后端开发

前言这是我字节一面的回忆录，可能有些不全。由于博主是Java面试Go岗，操作系统和计网问的还是比较多。个人感觉字节很喜欢追问，博主被追问拷打的找不到北了，总结还是学的太浅了。面试官给我的建议：再更深挖一些…...

编程日记 2025/5/2 12:10:31

西式烹饪实训室建设路径

在餐饮行业持续变革与教育信息化快速发展的当下，西式烹饪实训室的智能化建设成为提升教学质量、培养适应新时代需求烹饪人才的关键举措。通过引入先进技术，创新教学与管理模式，为学生打造更高效、更具沉浸感的学习环境。凯禾瑞华——实训室建…...

编程日记 2025/5/8 0:56:31

[更新完毕]2025五一杯A题五一杯数学建模思路代码文章教学:支路车流量推测问题

完整内容请看文章最下面的推广群支路车流量推测问题摘要本文针对支路车流量推测问题展开研究，通过建立数学模型解决不同场景下的车流量分析需求。针对问题一（Y型道路场景），研究两支路汇入主路的车流量推测。通过建立线性增长…...

编程日记 2025/5/5 3:39:21

2025年五一杯C题详细思路分析

C题社交媒体平台用户分析问题问题背景近年来，社交媒体平台打造了多元化的线上交流空间和文化圈，深刻影响着人们社交互动与信息获取。博主基于专业知识或兴趣爱好等创作出高质量内容，吸引并获得用户的关注。用户可以随时通过观看、点赞、…...

编程日记 2025/5/4 17:26:52

攻防世界 dice_game

dice_game dice_game (1) motalymotaly-VMware-Virtual-Platform:~/桌面$ file game game: ELF 64-bit LSB pie executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 2.6.32, BuildID[sha1]254…...

编程日记 2025/5/6 23:11:59

如何进行 JVM 性能调优？

进行 JVM 性能调优是一个系统性的过程，旨在提高 Java 应用程序的响应速度、吞吐量、降低资源消耗（如 CPU 和内存）以及提高稳定性。以下是一个通用的 JVM 性能调优步骤和常用方法： 第一步：明确目标与建立基线 (Defin…...

编程日记 2025/5/5 17:21:01

艺华直播 5.0 |专注于提供港澳台及央视频道的电视直播应用，加载快，播放流畅

艺华直播是一款专注于提供港澳台及央视频道的电视直播应用。它以加载速度快、播放流畅不卡顿著称，是目前少数能够稳定观看港澳台频道的应用之一。此次分享的版本为测试版，支持4K秒播，带来极致的观看体验。尽管该应用已开始收费，但…...

编程日记 2025/5/7 5:28:41

【软件设计师：复习】上午题核心知识点总结（三）

一、编译原理（基础题） 1.编译过程概述（必考）编译过程分为六个阶段，各阶段核心任务与典型输出如下：阶段核心任务输入输出关键方法/工具词法分析将字符流转换为标记（Token）流源代码字符串Token序列（如<ID, "x">）正则表达式、有限自动机（DFA/NFA）…...

编程日记 2025/5/2 12:03:11

SAE极速部署弹性微服务商城——实验记录

SAE极速部署弹性微服务商城本实验带您体验在SAE上快速部署一个弹性的在线商城微服务应用，使得终端用户可以通过公网访问该商城，并进行压力测试以验证其性能与稳定性。文章目录 SAE极速部署弹性微服务商城使用SAE部署应用有哪些优势？ 对商城…...

编程日记 2025/5/5 23:56:08

内存 “舞台” 上，进程如何 “翩翩起舞”？（转）

在数字世界里，计算机的每一次高效运转都离不开内存与进程的默契配合。内存，恰似一座宏大且有序的舞台，为进程提供了施展拳脚的空间。而进程，则如同舞台上的舞者，它们在内存的舞台上，遵循着一套复杂而精妙的…...

编程日记 2025/5/8 17:35:37

前言

信息收集

MSF漏洞检测

开源项目

总结

相关文章：