Linux系统漏洞提权
这篇文章主要介绍了Linux提权的几种方法，包括系统漏洞、管理员配置错误和第三方软件提权。文章详细介绍了系统漏洞检测工具如linux-exploit-suggester、linux-smart-enumeration和linpeas的使用方法，以及MSF中的提权模块。管理员配置错误方面，文章介绍了sudoer提权、SUID提权和定时器提权。第三方软件提权方面，文章详细阐述了Redis的持久化文件提权、操作Linux系统定时任务以及利用公钥私钥登录的方法。文章最后提供了如何防御Redis提权的建议，例如设置复杂密码、禁用危险命令等。整体来说，文章全面介绍了Linux提权的各种方法，并提供了相应的防御建议。