① 在linux下使用缓冲区溢出提权
看安全网站，很多被墙了的安全网站都有全套的资料。
不过，Linux 的更新速度很快，而且软件差异导致的漏洞也不同。所以找到了漏洞攻击办法后，你还要找针对的 Linux 版本、以及要求的设置才能实现漏洞攻击过程。
--------------------
醒醒，Linux 没有 admin 这种管理员 ID 。
印象里一般也没有 guest 的来宾 ID 。
② linux su和sudo命令的区别
su命令的全称就是switch user，其意思就是切换用户身份，使得用户可以在shell中以其他身份运行程序。除非该用户自己是超级用户，那么切换用户身份时均需要密码。
sudo命令是允许系统管理员让普通用户执行一些或全部的需要root权限的命令的工具。
③ linux udf上传不了怎么提权
Linux操作系统自从诞生后，其高效的处理能力和卓越的稳定性受到广大用户的亲睐，特别是服务器市场，Linux占有很大的份额。俗话说：树大招风。Linux在服务器领域的广泛应用使得Linux的安全也受到了前所未有的挑战。针对Linux的渗透与攻击手段也越来越多，渗透Linux最常见的手段就是MySQL udf提权。
众所周知，MySQL是一款免费的、开源的数据库服务器软件。其安全性也十分高，因此很多Linux厂商都将其内建在操作系统，特别是一些livecd或者liveDVD。由于MySQL在Linux上的广泛应用，使得MySQL也成为安全界重点研究的对象，udf是MySQL的一个共享库，通过udf创建能够执行系统命令的函数sys_exec、sys_eval，使得入侵者能够获得一般情况下无法获得的shell执行权限。这对于服务器来说是十分危险的。那么入侵者究竟是怎样获得这个权限的呢？换句话说是如何安装这个函数的呢？下面我们可以演示一下
操作系统：backtrack5 r2
平台：Apache+MySQL+PHP
安装这几个函数，必须用到lib_mysqludf_sys.so（windows是对应的dll文件），为方便大家，我就直接作为附件上传。lib_mysqludf_sys_0.rar下载之后，你可以选择通过源代码建构so文件，也可以直接复制so文件夹下的文件。
首先，开启bt5上的Apache服务和MySQL服务，键入"/etc/init.d/apache2 restart"开启Apache服务，MySQL服务可以通过开始菜单来启动，如下图所示：
其实，Apache也可以通过菜单启动，上图中的httpd的子菜单就可以启动，我比较习惯从命令行启动而已。
我们可以访问127.0.0.1来查看Apache是否启动成功，如下图：
没有问题，启动成功
然后，打开终端，键入"mysql -uroot -ptoor"命令连接数据库（注意，-u和-p参数后都不要带空格），如果连接成功，将会出现mysql的提示符
紧接着，上传lib_mysqludf_sys.so到/usr/lib/mysql/plugin，然后键入如下命令：
create function sys_eval returns string soname "lib_mysqludf_sys.so" (创建函数)
创建完成之后就可以通过select sys_eval("命令")执行，如下图
执行ls命令后的结果
看到这里，你也许会说，不过就是执行了一个ls命令吗？这有什么大不了呢?的确，一个ls命令确实没什么大不了。但是这使入侵者获得了一个执行shell的权限，这种权限可以执行任何可执行的文件，也就是说通过它可以为Linux安装后门如使用nc等，而这无异于将服务器拱手让给他人。一般说来，服务器会将PHP的sys_exec等函数禁用，但是udf方式绕过了这种限制，轻易获得了shell。
说完了攻，我们来说说防。可以通过升级MySQL的版本或者禁用udf功能来实现针对udf攻击的防御。
④ linux提权的作用是什么
在linux中有些命令是只有管理员可以执行的，但是如果你用管理员权限登陆系统的话，有可能一个微小的错误可以让系统崩溃，所以一般默认用普通用户登陆；但是如果普通用户想要执行某些操作切换用户的话就会很麻烦，所以就有了提升权限的说法，这样普通用户就可以在自己的用户下执行某些高级权限操作，而且同时其账户又具有普通用户对整个系统影响有限的好处。
⑤ 怎么linux sudo本地提权漏洞修复漏洞
打开腾讯电脑管家——工具箱——修复漏洞，进行漏洞扫描和修复。
建议设置开启自动修复漏洞功能，开启后，电脑管家可以在发现高危漏洞（仅包括高危漏洞，不包括其它漏洞）时，第一时间自动进行修复，无需用户参与，最大程度保证用户电脑安全。尤其适合老人、小孩或计算机初级水平用户使用。开启方式如下：进入电脑管家“修复漏洞”模块—“设置”，点击开启自动修复漏洞即可。
⑥ 普通用户linux如何提权
1、知道root密码的情况下可以使用su -
2、没有root密码的情况下，事先让root把普通用户加入sudoers，并分配权限。使用sudo
⑦ Linux系统提权相关！
估计没有什么用处，因为即使你拿到了管理员权限，那也只是一个PHP的root权限。
linux对用户权限划分的很清楚的，当安装PHP后，会有一个相应的用户在系统中生成的，就算你成功提权了，可能你会觉得是系统root的权限，其实是个糖衣炮弹，假的
ps：SSH的漏洞现在已经修复了，而且现在人家用的比较多的也是SSH2，这个的漏洞就更少了，估计提权挺困难的
⑧ 如何编写自己的Linux安全检查脚本
脚本大致内容： 基本信息统计（IP地址、MAC地址、端口信息、服务信息等）、主机安全检查（包括等保三级要求主机相关的检查点）、系统性能统计（暂时未加入分析）、恶意代码、程序检查等检查点。
脚本内容涉及到：
1、查看系统密码文件修改时间
2、查看是否开启了ssh服务
3、查看系统SSH远程访问设置策略(host.deny拒绝列表)
4、查看shell是否设置超时锁定策略
5、查看syslog日志审计服务是否开启
6、查看syslog日志是否开启外发
7、查看passwd文件中有哪些特权用户
8、查看系统中是否存在空口令账户
9、PHP、JSP、perl、Python、HTML、以及linux下可执行文件内容的检查
里面列举了一些常见webshell、提权EXP、以及Python扫描工具、嗅探工具的特征，如果发现此类相关的文件，则会显示出来，或者拷贝一份到/tmp/目录下
例如：能扫描到的linux下提权工具：
一共是172个文件。都可以扫描的到。。。。
其实整个脚本相对起来比较简单，主要用到的命令为
find / -type
if语句
awk命令
more
egrep
等命令组成。
比如说awk命令，我们用more或cat命令，读取某个文件内容，然后通过awk进行筛选和输出，来显示我们想要看的东西
例如：
more /etc/login.defs | grep -E "PASS_MAX_DAYS" | grep -v "#" |awk -F' ' '{if($2!=90){print "/etc/login.defs里面的"$1 "设置的是"$2"天，请管理员改成90天。"}}'
从这里我们可以看到，通过more来打开/etc/login.defs文件，并查找关键字 “PASS_MAX_DAYS”， 用awk命令，筛选以”为分隔符的内容，用作判断，如果$2第二个分隔符位置的内容不等于90，则输出该内容。
同理，任意针对文件内容做筛选的结果，都可以通过这样的方式去显示我们想要显示的内容。
又例如：
echo "查看系统中存在哪些非系统默认用户"
echo "root:x:“该值大于500为新创建用户，小于或等于500为系统初始用户”"
more /etc/passwd |awk -F ":" '{if($3>500){print "/etc/passwd里面的"$1 "的值为"$3"，请管理员确认该账户是否正常。"}}'
echo ------------------------------------------------------------------------
if语句相关：
echo --------------------------------------------------------------------------
echo "检查系统文件完整性2(MD5检查)"
echo "该项会获取部分关键文件的MD5值并入库，默认保存在/etc/md5db中"
echo "如果第一次执行，则会提示md5sum: /sbin/portmap: 没有那个文件或目录"
echo "第二次重复检查时，则会对MD5DB中的MD5值进行匹配，来判断文件是否被更改过"
file="/etc/md5db"
if [ -e "$file" ]; then md5sum -c /etc/md5db 2>&1;
else
md5sum /etc/passwd >>/etc/md5db
md5sum /etc/shadow >>/etc/md5db
md5sum /etc/group >>/etc/md5db
md5sum /usr/bin/passwd >>/etc/md5db
md5sum /sbin/portmap>>/etc/md5db
md5sum /bin/login >>/etc/md5db
md5sum /bin/ls >>/etc/md5db
md5sum /bin/ps >>/etc/md5db
md5sum /usr/bin/top >>/etc/md5db;
fi
echo ----------------------------------------------------------------------
这里呢，对部分敏感文件的MD5值做了下验证，大致思路是，先检查 /etc/md5db 是否存在，如果不存在的话，则将所涉及文件的MD5值入库，并保存到 /etc/md5db文件中，当我们第二次对服务器进行检查时，则会对比两次的MD5值，如果MD5值发生变化，则会进行提醒。
脚本本身没什么复杂的东西，我先贴出部分内容，供大家参考下。
#!/bin/bash
echo " (__)"
echo " (oo)"
echo " /------\/ "
echo " / | || "
echo " * /\---/\ "
echo " ~~ ~~ "
echo "...."Are You Ready?"..."
read key
echo "警告：本脚本只是一个检查的操作，未对服务器做任何修改，管理员可以根据此报告进行相应的设置。"
echo ---------------------------------------主机安全检查-----------------------
echo "系统版本"
uname -a
echo --------------------------------------------------------------------------
echo "本机的ip地址是："
ifconfig | grep --color "\([0-9]\{1,3\}\.\)\{3\}[0-9]\{1,3\}"
echo --------------------------------------------------------------------------
awk -F":" '{if($2!~/^!|^*/){print "("$1")" " 是一个未被锁定的账户，请管理员检查是否需要锁定它或者删除它。"}}' /etc/shadow
echo --------------------------------------------------------------------------
more /etc/login.defs | grep -E "PASS_MAX_DAYS" | grep -v "#" |awk -F' ' '{if($2!=90){print "/etc/login.defs里面的"$1 "设置的是"$2"天，请管理员改成90天。"}}'
echo --------------------------------------------------------------------------
more /etc/login.defs | grep -E "PASS_MIN_LEN" | grep -v "#" |awk -F' ' '{if($2!=6){print "/etc/login.defs里面的"$1 "设置的是"$2"个字符，请管理员改成6个字符。"}}'
echo --------------------------------------------------------------------------
more /etc/login.defs | grep -E "PASS_WARN_AGE" | grep -v "#" |awk -F' ' '{if($2!=10){print "/etc/login.defs里面的"$1 "设置的是"$2"天，请管理员将口令到期警告天数改成10天。"}}'
echo --------------------------------------------------------------------------
grep TMOUT /etc/profile /etc/bashrc > /dev/null|| echo "未设置登录超时限制，请设置之，设置方法：在/etc/profile或者/etc/bashrc里面添加TMOUT=600参数"
echo --------------------------------------------------------------------------
if ps -elf |grep xinet |grep -v "grep xinet";then
echo "xinetd 服务正在运行，请检查是否可以把xinnetd服务关闭"
else
echo "xinetd 服务未开启"
fi
echo --------------------------------------------------------------------------
echo "查看系统密码文件修改时间"
ls -ltr /etc/passwd
echo --------------------------------------------------------------------------
echo "查看是否开启了ssh服务"
if service sshd status | grep -E "listening on|active \(running\)"; then
echo "SSH服务已开启"
else
echo "SSH服务未开启"
fi
echo --------------------------------------------------------------------------
echo "查看是否开启了TELNET服务"
if more /etc/xinetd.d/telnetd 2>&1|grep -E "disable=no"; then
echo "TELNET服务已开启 "
else
echo "TELNET服务未开启 "
fi
echo --------------------------------------------------------------------------
echo "查看系统SSH远程访问设置策略(host.deny拒绝列表)"
if more /etc/hosts.deny | grep -E "sshd: ";more /etc/hosts.deny | grep -E "sshd"; then
echo "远程访问策略已设置 "
else
echo "远程访问策略未设置 "
fi
echo --------------------------------------------------------------------------
⑨ Linux主机用webshell怎么提权,有地址...
传EXP/编译好的程序
或者各种脚本也行
->
反弹连接
->
运行提权
->
获得root
->
创建后门
->
内网渗透如社工/sync等渗透
再看看别人怎么说的。