目录
- 1. teehee提权
1. teehee提权
teehee命令:teehee命令可以往一个文件中追加内容,可以通过这个命令向/etc/passwd中追加一个超级用户。
teehee参数-a:追加到指定文件,不覆盖原文件。
/etc/passwd文件的结构:用户名:是否有密码保护(x即有保护):uid:gid:描述性信息:home目录:默认shell
uid=gid=0为超级用户,默认shell一般为/bin/bash。
提权命令命令:echo "hacker::0:0:::/bin/bash" | sudo teehee -a /etc/passwd
作用:添加一个用户名为hacker,没有密码的超级用户。
思路:通过teehee命令追加一个超级用户,再切换到这个超级用户登录。