Linux下如何利用SUID提权

发布时间：2022-10-19 14:50:10 作者：iii
来源：亿速云阅读：149

在Linux系统中，SUID（Set User ID）是一种特殊的文件权限，它允许用户以文件所有者的权限来执行该文件。通常情况下，SUID被用于一些需要特殊权限的程序，例如passwd命令，它需要修改/etc/shadow文件，而该文件只有root用户才有权限修改。

然而，SUID也可能被恶意利用，成为提权（Privilege Escalation）的一种手段。本文将介绍如何在Linux系统中利用SUID进行提权，并探讨如何防范此类攻击。

1. SUID的基本概念

在Linux中，每个文件都有三种权限：读（r）、写（w）和执行（x）。这些权限分别对应文件所有者、文件所属组和其他用户。SUID是一种特殊的权限位，当它被设置时，执行该文件的用户将以文件所有者的权限来运行该文件。

例如，/usr/bin/passwd文件的权限如下：

-rwsr-xr-x 1 root root 68208 May 28  2020 /usr/bin/passwd

这里的s表示SUID位被设置。当普通用户执行passwd命令时，实际上是以root用户的权限来运行的，从而能够修改/etc/shadow文件。

首先，攻击者需要找到系统中具有SUID位的文件。可以使用以下命令来查找：

find / -perm -u=s -type f 2>/dev/null

该命令会在根目录下查找所有具有SUID位的文件，并将错误信息重定向到/dev/null，以避免输出不必要的错误信息。

找到具有SUID位的文件后，攻击者需要分析这些文件是否可以被利用来提权。常见的可被利用的文件包括：

例如，如果/usr/bin/find具有SUID位，攻击者可以执行以下命令来提权：

find . -exec /bin/sh \;

该命令会以root权限启动一个shell，从而实现提权。

有些SUID文件可能存在已知的漏洞，攻击者可以利用这些漏洞来提权。例如，sudo命令曾经存在一个漏洞（CVE-2019-14287），允许用户以root权限执行任意命令。

系统管理员应尽量减少系统中具有SUID位的文件。可以通过以下命令来查找并删除不必要的SUID文件：

find / -perm -u=s -type f -exec chmod u-s {} \;

定期审计系统中的SUID文件，确保没有不必要的SUID位被设置。可以使用以下命令来生成SUID文件的列表：

find / -perm -u=s -type f > suid_files.txt

AppArmor和SELinux是Linux系统中的安全模块，可以限制程序的权限，防止SUID文件被滥用。通过配置这些安全模块，可以有效减少SUID提权的风险。

及时更新系统和软件，修复已知的漏洞，防止攻击者利用这些漏洞进行提权。

SUID是Linux系统中一种强大的权限机制，但也可能被恶意利用进行提权。系统管理员应尽量减少SUID文件的数量，定期审计系统，并使用安全模块来限制程序的权限。通过这些措施，可以有效降低SUID提权的风险。

注意：本文仅供学习和研究使用，请勿用于非法用途。未经授权的提权行为是违法的，可能会导致严重的法律后果。