Unix/Linux提权漏洞快速检测工具unix-privesc-check
unix-privesc-check是Kali Linux自带的一款提权漏洞检测工具。它是一个Shell文件，可以检测所在系统的错误配置，以发现可以用于提权的漏洞。该工具适用于安全审计、渗透测试和系统维护等场景。它可以检测与权限相关的各类文件的读写权限，如认证相关文件、重要配置文件、交换区文件、cron job文件、设备文件、其他用户的家目录、正在执行的文件等等。如果发现可以利用的漏洞，就会给出提示warning。
unix-privesc-check并不会检测所有提权漏洞的潜在情况。它只是快速进行检测，并以简洁的方式给出提权漏洞相关的建议，大大减少用户在文件权限检测方面的枯燥工作的量。
本期作业：
（1）将unix-privesc-check上传到目标主机上，或者直接在本机上。
（2）执行以下命令，进行漏洞检测。
unix-privesc-check standard
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/29597077/viewspace-2137961/ ，如需转载，请注明出处，否则将追究法律责任。
请登录后发表评论
登录
全部评论
