文档章节

Unix/Linux提权漏洞快速检测工具unix-privesc-check

大学霸
 大学霸
发布于 2017/04/25 15:49
字数 295
阅读 200
收藏 0

Unix/Linux提权漏洞快速检测工具unix-privesc-check

unix-privesc-check是Kali Linux自带的一款提权漏洞检测工具。它是一个Shell文件,可以检测所在系统的错误配置,以发现可以用于提权的漏洞。该工具适用于安全审计、渗透测试和系统维护等场景。它可以检测与权限相关的各类文件的读写权限,如认证相关文件、重要配置文件、交换区文件、cron job文件、设备文件、其他用户的家目录、正在执行的文件等等。如果发现可以利用的漏洞,就会给出提示warning。

unix-privesc-check并不会检测所有提权漏洞的潜在情况。它只是快速进行检测,并以简洁的方式给出提权漏洞相关的建议,大大减少用户在文件权限检测方面的枯燥工作的量。

本期作业:

(1)将unix-privesc-check上传到目标主机上,或者直接在本机上。

(2)执行以下命令,进行漏洞检测。

unix-privesc-check standard

© 著作权归作者所有

共有 人打赏支持
大学霸
粉丝 262
博文 889
码字总数 553645
作品 0
东城
程序员
私信 提问
Linux提权后获取敏感信息的方法与途径

下面是一个混合的命令做同样的事情,在不同的地方,或只是一个不同的眼光来看待事物。 我知道有更多的“东西”去寻找。这只是一个基本粗略的指南。并不是每一个命令,做好要注重细节. 文中的...

次渠龙哥
2018/06/26
0
0
Linux新手渗透指南:从枚举到内核利用

   背景   许多人都认为Linux是最安全的操作系统,因此在对Linux的安全问题上也放松了警惕。那么事实真的如此吗?其实安全从来都只是相对的,Linux也不例外。虽然它加载了强大的安全机制...

FreeBuf
2018/07/28
0
0
Linux 严重提权漏洞正被利用

编号为CVE-2016-5195的Linux提权漏洞正被利用。Linux Kernel维护者已经释出了补丁修复该漏洞,而Linux发行版也正在释出更新。 该漏洞又称为 Dirty COW。 Dirty COW 是一个特权升级漏洞,可以...

局长
2016/10/22
3.8K
12
Tomcat 本地提权漏洞预警

Tomcat是由Apache软件基金会下属的Jakarta项目开发的一个Servlet容器,按照Sun Microsystems提供的技术规范,实现了对Servlet和JavaServer Page(JSP)的支持,并提供了作为Web服务器的一些特...

凝小紫
2016/10/09
3.7K
15
Lynis 1.5.3 发布,Linux 审计工具

Lynis 1.5.3 发布,此版本添加了支持 SuSE 和其他类型的审计;支持 Xypper 包管理器,包括包收集和检测漏洞包;改进了关于 AIDE,NTP 的测试,完善了内核。 Lynis是一个为系统管理员提供的 ...

oschina
2014/05/20
745
1

没有更多内容

加载失败,请刷新页面

加载更多

Confluence 6 升级中的一些常见问题

升级的时候遇到了问题了吗? 如果你想尝试重新进行升级的话,你需要首先重新恢复老的备份。不要尝试再次对 Confluence 进行升级或者在升级失败后重新启动老的 Confluence。 在升级过程中的一...

honeymoose
今天
2
0
C++随笔(四)Nuget打包

首先把自己编译好的包全部准备到一个文件夹 像这样 接下来新建一个文本文档,后缀名叫.nuspec 填写内容 <?xml version="1.0"?><package xmlns="http://schemas.microsoft.com/packaging/201......

Pulsar-V
今天
2
0
再谈使用开源软件搭建数据分析平台

三年前,我写了这篇博客使用开源软件快速搭建数据分析平台, 当时收到了许多的反馈,有50个点赞和300+的收藏。到现在我还能收到一些关于dataplay2的问题。在过去的三年,开源社区和新技术的发...

naughty
今天
3
0
Python3的日期和时间

python 中处理日期时间数据通常使用datetime和time库 因为这两个库中的一些功能有些重复,所以,首先我们来比较一下这两个库的区别,这可以帮助我们在适当的情况下时候合适的库。 在Python文...

编程老陆
今天
2
0
分布式面试整理

并发和并行 并行是两个任务同时进行,而并发呢,则是一会做一个任务一会又切换做另一个任务。 临界区 临界区用来表示一种公共资源或者说是共享数据,可以被多个线程使用,但是每一次,只能有...

群星纪元
今天
3
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部