首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

FireEye系统上如何获得root权限

FireEye AX 5400是国外安全公司FireEye的一套恶意软件分析系统,日前安全公司Silent Signal通过分析FireEye AX 5400,发现可以通过特殊操作获得FireEye...AX 5400系统的ROOT权限,以下为翻译原文: 几个月以前我们得到一个试用FireEye AX 5400恶意软件分析系统的机会。...SSH登陆之后获得的是一个受限制的shell,跟大多数的网络设备一样。管理员可以通过这个shell来配置设备,但是屏蔽了跟操作系统底层相关的各种操作。...但是通过这种方式登陆之后发现默认获得的依然是受限制的shell。 最后,我们通过ssh的ProxyCommand配置选项实现了获得完整shell,执行任意命。...之后使用新添加的s2crew用户登陆,就获得了一个没有限制的shell。 ? 测试成功这个问题之后,我们很快联系厂商,上报了这个漏洞。官方已经发布了针对FEOS的补丁。

2K80
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux学习笔记之如何让普通用户获得ROOT权限

    在学习sodu的时候,我发现一些命令只能由root用户使用,普通用户使用会提示此用户没有使用sudo的权限。...我想到的解方法是把正在使用的普通用户获得root权限,于是我通过百度和询问老师知道了如何去实现。 举例: 1.创建一个新用户boy,密码:123456(自定义) ?...#visudo不会擅自保存带有语法错误的配置文件,它会提示你出现的问题,并询问该如何处理,就像: ? # 此时有三种选择:键入“e”是重新编辑,键入“x”是不保存退出,键入“Q”是退出并保存。...显然,这就是我要修改的地方了,有root为例子,我照着在下面添加要增添ROOT权限的用户: ? 保存退出,这样就完成了对boy添加root权限。...最后一个ALL是指命令名 例如,我们想让boy用户在linux主机上以root的身份执行kill命令,这样编写配置文件: boy=root/bin/kill 3.将sudoers访问权限恢复440 chmod

    4.1K10

    黑客可利用sudo获得 root权限

    最近,sudo官网爆出目前sudo工具的一个高危漏洞,漏洞编号为:CVE-2019-18634,黑客可通过工具获得Linuxroot权限root具有Linux操作系统的最高权限)。 ?...sudo 是Unix和Linux操作系统广泛使用的工具,这次漏洞是一个是一个堆栈缓冲溢出 bug,这个漏洞在启用了 pwfeedback 的系统中很容易利用,该漏洞让非特权用户很容易通过缓冲溢出获得 root...权限,不需要攻击者有 Sudo 使用权限。...在 Sudo 上游版本中,pwfeedback 没有默认启用,但在下游发行版如 Linux Mint 和 Elementary OS 中,pwfeedback 被默认启用了。...:(ALL : ALL) ALL 2.如何利用该漏洞 1、在1.8.26之前的版本 利用该漏洞,不需要登录的用户有sudo权限,可以利用无法写入的伪终端,向sudo -k 传入超长字符串。

    1.6K20

    Linux爆新漏洞,长按回车键70秒即可获得root权限

    按住回车70秒,黑客就能在linux系统绕过认证,进而获取root权限,并能远程控制经过加密的linux系统。...而当用户输入错误93次后,程序就会给用户一个带root权限的shell(busybox)。...也就是说,如果你重复93次输错密码,或者持续按回车键大概70秒,你就能够获得root initramfs (initial RAM filesystem) shell。...研究人员在今年奥地利维也纳举行的DeepSec会议上演示了细节: “黑客可以从受影响系统中获取root initramfs shell。...漏洞到底有多严重 值得注意的是,攻击者无法利用这个漏洞来获取加密磁盘的内容,但能进行下面的这些操作: 权限提升: 由于boot分区一般都是不加密的,因此利用漏洞黑客可以用SetUID存储一个可执行文件,

    1.9K50

    云服务器只开放子账号ssh登录,获得root权限方法 原创 Linux 面板

    使用AppNode面板: 分享个案例,这几天装了一个云服务器,发现只提供了子账号密码ssh登录,并没有提供root帐号密码权限; 最简单的就是在使用的时候输入sudo su命令切换到root权限,如下图...image.png 不过在使用appnode面板如果是挂在其他服务器控制端的节点,是通过ssh连接的;在使用过程中命令终端是通过SSH登录连接使用会比较麻烦;比如文件对传工具也连不了;可以通过以下办法获得...root权限并重置密码来更换节点用root ssh连接; sudo su切换到root权限,输入vi /etc/ssh/sshd_config,回车进入vi编辑器, 找到PermitRootLogin...按i 进入编辑模式,修改为yes 修改后输入:wq 退出并保存; image.png 输入 sudo passwd root 设置root账户密码; 重置密码后再输入命令 systemctl restart...sshd  重启ssh 就可以使用root作为账户进行ssh登录啦!

    3.5K30

    linux修改文件权限root_centos修改文件权限

    将文件权限改为777的命令为chmod 777 文件名 777说明: 你可以在linux终端先输入ll,可以看到如: -rwx-r–r– (一共10个参数) 第一个跟参数跟chmod无关,...可写 x==>可执行 r=4 w=2 x=1 就是7表示r+w+x ,6表示r+w,5表示r+x,以此类推 所以755代表 rwxr-xr-x linux...中chmod权限的用法 chmod ABC file 其中A、B、C各为一个数字,分别表示User、Group、及Other的权限。...A、B、C这三个数字如果各自转换成由“0”、“1”组成的二进制数,则二进制数的每一位分别代表一个角色的读、写、运行的权限。...一些人说的“4=r,2=w,1=x”的意思是: 为不同的角色分配不同的权限,放在一起,就出现 777、677这样的数字了。

    10.4K20

    linux 没有root权限的用户安装GCC

    Linux下,如果有root权限的话,使用sudo apt install 就可以很方便的安装软件,而且同时也会帮你把一些依赖文件也给编译安装好。...但是如果不是用的自己的机器,一般情况下是没有root 权限的。所以就需要自己动手下载tar文件,解压安装。在安装中遇到的最大的问题是依赖的问题。...因为是没有root权限的,所以需要修改安装路径,安装到自己有权限的文件夹下。 如果前一步没有问题,使用make -j4 编译,使用-j 选项可以加快编译速度 最后使用 make install。...不过由于系统中有旧版本的GCC,但是由于没有ROOT权限,所以不能将旧版本卸载掉,所以需要添加的自己的path中。 在这之前,先看一下GCC能不能用,图中,下面的GCC 7.2.0就是新安装的GCC。...解决方法是,在~下的.bashrc 中编辑export LD_LIBRARY_PATH 之后再source .bashrc就可以了 参考: GNU/Linux GCC 指定动态库路径_牧马人_新浪博客

    12.7K10
    领券