Linux 系统 Exploit 攻击原理概览
Exploit 是利用软件或系统中的缺陷（漏洞），通过精心构造的输入或操作，突破安全边界，从当前权限跃迁到更高权限（如从普通用户到 root），或绕过访问控制、执行任意代码。在 Linux 环境中，常见路径包括内核漏洞提权、配置错误滥用（如 SUID/SGID、sudo、定时任务）等，其本质是让目标在内核态或特权上下文中执行攻击者可控的代码或数据。
典型攻击路径与原理
- 内核漏洞提权（LPE）
- 原理：触发内核缺陷（如竞态条件、越界写、释放后重用 UAF、整数溢出），篡改内核数据结构或控制流，使内核执行攻击者 payload，从而获得 uid=0 的 shell。
- 代表案例：
- Dirty COW（CVE-2016-5195）：利用写时复制（COW）的竞态，使低权限进程获得对只读映射的写能力，进而修改 /etc/passwd 等敏感文件实现提权。
- Dirty Pipe（CVE-2022-0847）：通过管道机制缺陷向只读文件写入，劫持特权进程或构造 root shell。
- PwnKit（CVE-2021-4034）：polkit 组件权限校验逻辑缺陷，允许普通用户以 root 身份执行任意命令。
- 典型流程：信息收集（如 uname -a、cat /etc/os-release）→ 匹配漏洞（Exploit-DB、searchsploit）→ 编译执行 exploit → 获取 root。
- 配置错误与滥用
- SUID/SGID 滥用：可执行文件设置 SUID/SGID 位时以文件所有者/组权限运行。若程序可被“参数注入”或调用链可控，可借此执行高权限操作。
- 示例：某些版本的 find 若具 SUID，可用
find . -exec /bin/sh -p \; -quit 获取特权 shell。
- Sudo 滥用：若
sudo -l 显示当前用户能以 root 运行某些命令，可构造对应语言的“系统调用”逃逸到 shell（如 sudo vim -c ':!/bin/sh'、sudo python -c 'import os; os.system("/bin/sh")'）。
- 定时任务与服务：检查 /etc/crontab、/etc/cron.*、/var/spool/cron 等，若脚本可写或存在通配符注入，可注入反向 shell 或篡改任务以提权。
攻击流程与必要条件
- 信息收集：识别内核版本/架构与发行版（如
uname -a、cat /etc/*-release），为漏洞匹配提供依据。
- 漏洞匹配与验证：基于版本在 Exploit-DB / searchsploit 检索可用 exploit，评估可行性与风险。
- 载荷投递与执行：将 exploit 传输至目标（如 wget/curl/scp）、编译（如
gcc exploit.c -o exploit -pthread）并执行；内核提权通常直接获得 root shell。
- 成功要素：存在可利用漏洞、有匹配的 exploit、具备传输与执行条件，且目标防护机制未阻断上述步骤。
防护要点
- 及时修补与热补丁：保持内核与系统为最新，关键系统启用内核实时补丁（Kernel Live Patching），降低暴露窗口。
- 最小权限与配置审计：
- 清理不必要的 SUID/SGID 位；对必须保留的 SUID 程序做输入校验与沙箱化。
- 严格管控
sudo 授权，仅授予必要命令；定期审计 sudo -l 输出。
- 加固 cron：仅允许受控脚本与账户；脚本与目录最小可写；审查任务是否可被普通用户影响。
- 传输与执行控制：限制或审计可用于传输与执行载荷的工具（如 wget/curl/scp/ftp/tftp），必要时在边界与主机侧做白名单与完整性校验。
- 启用现代 CPU/内核安全机制：开启 SMEP/SMAP、PXN 等硬件特性，配合内核参数（如 vm.mmap_min_addr）降低内核被滥用风险。