找回密码
 注册

QQ登录

只需一步,快速开始

楼主: gjy333666

hn8145x6 shell提权

[复制链接]
发表于 2024-4-4 21:32:49 | 显示全部楼层
hutuch 发表于 2022-10-31 15:12, [' w. r* b3 S. l
谢谢。这个我已摸索出来了,但输入bin/su后,又要密码,不知其密码是什么,可否告知一下,先写了哈。

8 a) K9 B# \- F, u有效吗?
发表于 2024-4-4 22:53:40 | 显示全部楼层
本帖最后由 poiu321 于 2024-4-4 22:54 编辑 4 G  m/ u# f6 x
& y4 {' e2 |3 I( U  I( q/ ]" g
在华为光猫HS8546V中,busybox版本1.18.4中,shell执行/bin/su -命令,提示密码,我尝试admin成功,再用命令whoami查看当前用户,结果是root;
. r1 ]" G% Q+ x, P5 T- g1 o2 f+ D) O) [. M4 c  B0 }4 u4 K
没有执行/bin/su -命令前,shell中执行whoami命令,结果是srv_ssmp用户
6 E9 w3 k- N) w3 V
3 ]' E+ L1 Z. W- M0 r* h8 O/bin/su -
# f- ^3 m8 f- {3 G% n' l$ r" C: \password:admin& S3 g* Y& U0 S; O# ]

/ P& q- [. x! [7 t7 q
发表于 2024-4-4 23:09:54 | 显示全部楼层
本帖最后由 poiu321 于 2024-4-4 23:45 编辑 * s' _4 x" ^$ ~0 w1 o3 `
, B/ A3 ~5 {: Z# i
问题是,我切换到root用户了,chown和chmod命令修改文件权限依然无效,还是提示没权限,删除和改名也不行,这怎么搞?
发表于 2024-4-29 20:28:29 | 显示全部楼层
感谢大师分享。
发表于 2024-9-19 23:21:41 | 显示全部楼层
感谢大神分享
发表于 2024-10-5 18:58:31 | 显示全部楼层
dwxiayi0 发表于 2022-10-29 17:55
( F5 x# M. Y. W8 N6 j& m& E& x7 ?牛哥牛批,我也是这么搞的,使用busybox.setuid su -切换root
9 z1 O/ x0 U: [: M3 t4 R# c; z/ }
你好朋友分享你的文件
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-6-16 21:17 , Processed in 0.023418 second(s), 3 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表