whoami - 显示当前用户是John（非root用户）。
$ uname -a - 显示内核版本，我们得知该版本受脏牛漏洞影响。
> 从这里下载脏牛漏洞的EXP - https://www.exploit-db.com/exploits/40839/
> 编译并执行。通过编辑/etc/passwd文件，将"root"用户替换为新用户"rash"。
$ su rash - 将当前登陆的用户修改为root权限的rash。

使用`sudo`临时赋予普通用户root权限。示例代码如下：！[使用sudo示例](使用sudo示例.png)配置`sudoers`文件实现无密码sudo。示例代码如下：！[配置sudoers示例](配置sudoers示例.png)用户组管理涉及添加、删除、修改用户组。添加用户组：使用`groupadd`命令。

chmod命令的一个功能，设置粘贴位，只有超级用户可以设置该位，只有文件所有者u可以使用该位。作用主要是防止其他用户在共享的目录中删除了你的文件或你删除别人的文件。

用户的身份与权限 用户UID 管理员UID：0；系统用户UID：1-999；普通用户UID：从1000开始。useradd命令 创建一个普通用户为lancelot，家目录/home/lancelot，指定用户UID为8888，Shell解释器为/sbin/nologin。

Linux操作系统采用严谨的权限控制系统，通过用户身份与文件权限来管理资源访问。资源访问权限基于用户身份控制。

用户组管理包括groupadd添加用户组，groupmod修改用户组，groupdel删除用户组。groups命令查看用户所属组，gpasswd则提供了用户组管理员功能，newgrp则允许用户切换有效用户组，但需注意权限限制。以上命令的详细用法和参数可以在相关文档如man useradd、Linuxize和Runoob等网站中找到。

针对不同的内核和操作系统，有许多不同的本地权限提升漏洞可供使用。具体每个漏洞而言，能否使用该漏洞取决于该版本的内核是否易受攻击。Kail Linux拥有exploit-db漏洞的本地副本，可以用来轻松搜索root漏洞。但建议不要在搜索Linux内核漏洞时完全依赖该数据库。

虽然权限提升漏洞的利用方式非常简单，只需要运行漏洞利用程序并获得root权限即可，但考虑到如下原因，我们不应该首先考虑这种方式：
(1) 远程主机可能会崩溃，原因在于许多公开的root漏洞利用程序并不稳定；
(2) 在得到root之后可能会导致崩溃；
(3) 该漏洞利用可能留下痕迹或日志记录，并引起运维人员的注意。
因此，建议大家首先尝试其他方法来获取root权限，并将上述方案作为最后的备选。
防范方法：

一些网络管理员的最大失误，就是运行具有root权限的网络服务器。Web应用程序上的一些命令注入漏洞可能导致攻击者获得root shell。因此，除非真正需要，我们应该避免以root身份运行任何服务。
此外，对root用户程序进行二进制利用的风险要比内核利用小得多，原因在于即使服务崩溃，主机也不会崩溃，并且服务可能会自动重启。

利用以root身份运行的受漏洞影响MySQL来获取root访问权限：
MySQL UDF动态库漏洞利用可以允许我们从MySQL Shell执行任意命令。如果MySQL是以root权限运行的，那么这些命令就会以root身份来执行。

SUID即Set User ID（设置用户ID），它允许用户使用指定用户的权限来执行文件。例如，Linux中的ping命令通常需要root权限才能打开原始的网络套接字。如果将ping程序的SUID标记为root用户，就可以让低权限用户在执行程序时，直接以root权限执行。

$ find / -perm -u=s -type f 2>/dev/null - 打印设置了SUID位的可执行文件。
$ ls -la /usr/local/bin/nmap - 确认nmap是否设置了SUID位。
> Nmap设置了SUID位。很多时候，管理员会为Nmap设置SUID位，以便它可以有效地扫描网络，如果不以root权限运行，那么所有的扫描都将失效。
> 然而，在nmap早期版本中有一个功能，可以在交互模式下运行nmap，允许用户转到Shell。如果nmap设置了SUID位，它将会以root权限运行，就可以通过交互模式访问root Shell。
$ nmap -interactive - 运行nmap交互模式（Interactive Mode）。
$ !sh - 从nmap Shell转到系统Shell。

root访问权限，那么他可能会尝试破坏任何拥有SUDO访问权限的用户。一旦攻击者有权访问任何SUDO用户，那么他基本上就可以使用root权限执行任何命令。
管理员可能只允许用户通过SUDO运行一些命令，但绝对不是所有命令，即使是使用这样的配置，他们也可能会在不知情的情况下引入漏洞，从而导致权限提升的风险。

我们可以以SUDO运行find、cat和python。这些命令在用SUDO时会以root用户身份运行。如果我们可以通过这些命令，以某种方式逃逸到Shell，那我们就可以获得root权限。

(1) 任何可写的Cron任务脚本或二进制文件？
(2) 我们是否可以自己覆盖写入Cron文件？
(3) cron.d目录是否可写入？
Cron任务常常以root权限运行。如果我们可以成功篡改Cron任务中定义的任何脚本或二进制文件，我们便可以使用root权限执行任意代码。
利用错误配置的Cron任务来获取root1访问权限：

PATH中带有’.’，就意味着用户可以从当前目录执行二进制文件或脚本。为了变每次都输入这两个额外的字符，用户可能会将’.’添加到他们的PATH中。对于攻击者来说，这是一个用于权限提升的不错方式。
假如Susan是一名管理员，她在她的路径中添加了’.’，这样就不必再写入两个字符。
路径中有’.’ – program
路径中没有’.’ – ./program
这种情况的原因在于，Linux会首先在PATH中添加’.’，然后在其他地方进行搜索时，会首先在当前目录中搜索程序。

假设另一个用户rashid知道Susan在她的PATH中加入了'.'。
> rashid告诉Susan说，'ls'命令在他的目录下不起作用。
> rashid在他的目录中添加一个代码，该代码可以更改sudoers文件，使rashid成为管理员。
> rashid将该代码保存在名为'ls'的文件中并使其可执行。
> Susan拥有root权限，她在rashid的主目录下执行了'ls'命令。
> 恶意代码将会代替原来的'ls'命令，以root权限执行。
> 在名称为"ls"的文件中，添加了一行代码，该代码将会打印出"Hello World"。

Kioptrix 1
内核漏洞攻击 – Apache mod_ssl < 2.8.7 OpenSSL – ‘OpenFuckV2.c’远程缓冲区溢出( https://www.exploit-db.com/exploits/764/ )
SMB漏洞利用 – Samba(2.2.1a) trans2open缓冲区溢出( https://www.exploit-db.com/exploits/7/ )
Kioptrix 2
内核漏洞利用 – Linux Kernel 2.6 < 2.6.19 – ‘ip_append_data()’ Ring0权限提升(1)( https://www.exploit-db.com/exploits/9542/ )
Kioptrix 3
在文件编辑器上设置SUID位 – 编辑/etc/sudoers文件以获得SUDO权限
Kioptrix 4
内核漏洞利用 – ‘Dirty COW’ ‘PTRACE_POKEDATA’竞争条件权限提升( https://www.exploit-db.com/exploits/40839/ )
MySQL漏洞利用 – MySQL 4.x/5.0 (Linux) – 用户定义函数（UDF）动态库(2)( https://www.exploit-db.com/exploits/1518/ )
内核漏洞利用 – 2.4/2.6 sock_sendpage() ring0 Root利用( https://packetstormsecurity.com/files/80539/Linux-2.4-2.6-sock_sendpage-Local-ring0-Root-Exploit.html )
Kioptrix 5
内核漏洞利用 – FreeBSD 9.0 – Intel SYSRET内核权限提升( https://www.exploit-db.com/exploits/28718/ )
SickOS 1.2
未正确配置的Cron任务 – Chkrootkit 0.49 – 本地权限提升( https://www.exploit-db.com/exploits/33899/ )
Stapler
正在运行的受漏洞影响版本Samba – SambaCry利用( https://www.rapid7.com/db/modules/exploit/Linux/samba/is_known_pipename )
未正确配置的Cron任务 – 全局可写cron文件
在.bash_history中找到root密码
内核漏洞利用 – Linux Kernel 4.4.x (Ubuntu 16.04) – ‘double-fdput()’ bpf(BPF_PROG_LOAD) 权限提升( https://www.exploit-db.com/exploits/39772/ )

1.复制ServerSpeeder文件夹到任意目录。
2.双击 serverSpeeder.bat 破解程序,启动锐速。
注意:每次开机都需要运行一次 serverSpeeder.bat ,才能正常启动锐速。
如要设置为开机自启，请用计划任务设置开机自启(因为需要管理员权限)。

在选择适合您的服务器和网站管理需求的面板软件时，1Panel是一个令人瞩目的选择。作为一款比宝塔更好用的面板，1Panel不仅提供丰富的功能，还拥有直观的界面和卓越的性能，让您能够更轻松地管理您的技术环境。
渗透 在线接单中：
渗透各类网站app软件，可做/数据库/权限/破解/更改数据
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8

支持系统：Centos7-9、Debian9-11、Ubuntu18/20/22
Web环境：Nginx、Aoache
PHP版本：5.2-8.2
数据库：MySQL5.1/5.5-5.7/8.0、Redis等
扩展功能：文件管理、邮局、Supervisor等
AMH是国内首款开源的主机面板，程序开源透明、纯净、无混淆、无加密。 AMH是国内首个支持弹性多环境面板，软件模块化架构设计，高扩展灵活性。 付费版本和免费版本只是下载软件次数不同，并无太大影响。

支持系统：Centos、Debian、Ubuntu
Web环境：
PHP版本：5.4-8.2
数据库：Mysql5.6/5.7/8.0/8.1、Mariadb10.4-10.5、PostgreSQL、Redis等
扩展功能：Web终端、文件管理、Docker容器扩展
一个开源的面板，基本是基于Docker环境，因此兼容很多Linux系统。以Docke容器扩展，支持多种环境。新发布的面板，发布不足一年，稳定性还需要观察。

hestiacp是一款开源的面板，是vestacp分支，它可以管理服务器网站、邮箱、数据库等服务，功能强大，资源占用少，有用户管理和插件扩展，感觉不太好用。

CloudPanel是一款开源的Web虚拟主机控制面板，支持静态网站、PHP、Node.js和Python等Web配置。一网站一用户，功能比较简洁。
渗透 在线接单中：
渗透各类网站app软件，可做/数据库/权限/破解/更改数据
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8