[权限提升] Linux 提权 & 维持 — 系统错误配置提权 - 计划任务提权

🌟想系统化学习内网渗透？看看这个：[内网安全] 内网渗透 - 学习手册-CSDN博客

0x01：Linux 计划任务提权原理

Linux 计划任务提权是由于管理员配置不当，导致以 Root 权限运行的计划任务文件可以被低权限用户修改，从而被攻击者利用，导致提权。

假设 Root 用户设置了一个计划任务，但是该任务执行的文件权限没有设置好，比如设置了 777 权限（前两位是不是 7 不重要，主要是第三位是 7 就可以了）或者 SUID 权限之类的，则有可能会被提权。下面这两条命令，可以辅助我们查找这种权限的文件：

 find / -user root -perm -4000 -print 2>/dev/null # 查找 SUID 文件 
 find / -perm 777 -print 2>/dev/null              # 查找 777 权限文件

0x0101