跳到主要内容

6 篇文档带有标签「sudo」

查看所有标签

Linux 提权方法与检查清单

面向授权测试与靶场的 Linux 提权方法论,覆盖身份与系统基线、sudo、SUID、Capabilities、计划任务、可写路径、凭证和内核风险。

Python __pycache__ 缓存劫持提权

Python __pycache__ 缓存劫持提权知识库笔记,覆盖 PEP 552 失效模式、UNCHECKED_HASH 字节码、py_compile 替换缓存、时间戳对齐与防御建议。

sudo Shell 脚本逻辑缺陷提权

sudo Shell 脚本逻辑缺陷提权笔记,覆盖 sudo -l 枚举、cmd1 && cmd2 || cmd3 误用、关闭 stdout 诱导 echo 报错、恢复交互回显、Bash RANDOM 碰撞和防御建议。

sudo 功能滥用提权(GTFOBins 实战)

sudo 功能滥用提权知识库笔记,覆盖 sudo -l 输出判读、文件读取、命令执行、软件包构造、任意写入、namespace、路径解析缺陷与防御建议。

sudo 环境与 PATH 劫持提权

sudo 环境与 PATH 劫持提权知识库笔记,覆盖 env_keep 与 secure_path 判定、直接 PATH 劫持、declare 变量注入、目录 ACL 放权、musl 场景与防御建议。