Linux 系统信息收集备忘录
2022-4-6 08:30:0 Author: mp.weixin.qq.com(查看原文) 阅读量:10 收藏

拿到一台 linux 主机普通权限之后,如何获取更高的 root 权限?这是红队成员之必备技能,首先为什么要提权?因为提权之后能看到主机上的所有信息,包括主机管理的账号密码哈希,可以离线破解管理员密码,也许存在通用密码的习惯,那么今天就来测试梳理下 Linux 提权的基本信息收集命令及作用。当然,你也可以直接拿最新或者历史的提权 exp 批量测试,也可满足你的需求,本文旨在学习一些 linux 的基础操作和关键信息收集。

0x01 查看操作系统信息,内核版本等

查看操作系统类型:

cat /etc/issue 

cat /etc/*-release 

cat /etc/lsb-release

可以看到系统是 debain,那么系统版本是什么?64 位还是 32 位?

cat /proc/version 

uname -a 

uname -mrs 

rpm -q kernel 

dmesg | grep Linux 

ls /boot | grep vmlinuz-

可以看到当前系统是 64 位。

0x02 查看系统环境配置

cat /etc/profile 

cat /etc/bashrc 

cat ~/.bash_profile 

cat ~/.bashrc 

cat ~/.bash_logout 

env 

set

内容比较多,图截不全,还是可以看到一些信息的,比如当前用户的情况:

0x03 查看应用和服务

当前运行了哪些服务?这些服务的用户权限如何?

ps aux 

ps -ef 

top 

cat /etc/services

如果只需查看运行用户是 root 的服务,可以使用 grep 提取:

ps aux | grep root 

ps -ef | grep root

0x04 安装了哪些应用

系统安装了哪些应用,什么版本?

ls -alh /usr/bin/ 

ls -alh /sbin/ 

dpkg -l 

rpm -qa 

ls -alh /var/cache/apt/archivesO 

ls -alh /var/cache/yum/

对于找应用漏洞有一定的帮助。

0x05 常见服务的配置文件

cat /etc/syslog.conf 

cat /etc/chttp.conf 

cat /etc/lighttpd.conf 

cat /etc/cups/cupsd.conf 

cat /etc/inetd.conf 

cat /etc/apache2/apache2.conf 

cat /etc/my.conf 

cat /etc/httpd/conf/httpd.conf

cat /opt/lampp/etc/httpd.conf

查看 /etc/ 目录下所有 root 用户的文件:

ls -aRl /etc/ | awk '$1 ~ /^.r./'

0x06 查看系统计划任务

crontab -l 

ls -alh /var/spool/cron 

ls -al /etc/ | grep cron 

ls -al /etc/cron* 

cat /etc/cron* 

cat /etc/at.allow 

cat /etc/at.deny 

cat /etc/cron.allow 

cat /etc/cron.deny 

cat /etc/crontab

cat /var/spool/cron/crontabs/root

0x07 寻找文件中包含关键词 user、pass 等内容

grep -i user [filename] 

grep -i pass [filename] 

grep -C 5 "password" [filename] 

find . -name "*.php" -print0 | xargs -0 grep -i -n "var $password" # Joomla

0x08 系统网卡信息,连接的网络信息

/sbin/ifconfig -a 

cat /etc/network/interfaces 

cat /etc/sysconfig/network

0x09 关于网络的配置信息,dns服务器、dhcp 服务器,防火墙配置等

cat /etc/resolv.conf 

cat /etc/sysconfig/network 

cat /etc/networks 

iptables -L 

hostname 

dnsdomainname

0x0A 与哪些主机有网络连接?当前在线的用户有哪些?

lsof -i 

lsof -i :80 

grep 80 /etc/services 

netstat -antup 

netstat -antpx 

netstat -tulpn 

chkconfig --list 

chkconfig --list | grep 3:on 

last 

w

0x0B 系统网络缓存

arp -e 

route 

/sbin/route -nee

dump 系统流量,分析数据:

tcpdump tcp dst 192.168.1.7 80 and tcp dst 10.5.5.252 21

命令说明,:

tcpdump tcp dst [ip] [port] and tcp dst [ip] [port]

0x0C 用户相关信息

id 

who 

last 

cat /etc/passwd | cut -d: -f1 

grep -v -E "^#" /etc/passwd | awk -F: '$3 == 0 { print $1}' 

cat /etc/sudoers 

sudo -l

用户相关的文件路径:

cat /etc/passwd 

cat /etc/group 

cat /etc/shadow 

ls -alh /var/mail/

用户目录:

root => /root/

other => /home/other

0x0D 常见服务默认配置文件

可能包含账号密码信息:

cat /var/apache2/config.inc 

cat /var/lib/mysql/mysql/user.MYD 

cat /root/anaconda-ks.cfg

0x0E 用户操作历史记录

可能存在明文账号密码之类的信息

cat ~/.bash_history 

cat ~/.nano_history 

cat ~/.atftp_history 

cat ~/.mysql_history 

cat ~/.php_history

0x10 总结

这里整理的也许不全,不过该收集的信息也基本差不多了,在此信息基础上,获取更多其他系统权限或者系统本身的权限,都有一定的知道意义,可以针对性的去寻找可以利用的 EXP 直接提升权限,或者利用系统的配置问题,间接提升权限都是可以的。


文章来源: http://mp.weixin.qq.com/s?__biz=MzI5MDQ2NjExOQ==&mid=2247497281&idx=1&sn=6dfb1a2c8055f42b863f788d66ac4db3&chksm=ec1dc669db6a4f7f809711c228f74c32640618cacb481b252705d013e726d52d2f26d806a16f#rd
如有侵权请联系:admin#unsafe.sh