找回密码
 注册

QQ登录

只需一步,快速开始

楼主: gjy333666

hn8145x6 shell提权

[复制链接]
发表于 2024-4-4 22:53:40 | 显示全部楼层
本帖最后由 poiu321 于 2024-4-4 22:54 编辑
; C3 `) o+ R5 J$ |8 e4 v+ _0 z% R1 T
在华为光猫HS8546V中,busybox版本1.18.4中,shell执行/bin/su -命令,提示密码,我尝试admin成功,再用命令whoami查看当前用户,结果是root;
9 u! f7 h6 r* t8 b- X- p" d8 v
, t: K6 w6 O9 ?$ {# m3 ~没有执行/bin/su -命令前,shell中执行whoami命令,结果是srv_ssmp用户" d$ o* W$ w# s) I* d) c: p

( n3 L3 w4 B* R7 i0 |  }/ g! N/bin/su -$ D1 ~0 }9 I: t. a5 H& V
password:admin
, b4 u: M" B: u' u
0 J  N. R. y+ a2 w6 Z6 _2 h
发表于 2024-4-4 23:09:54 | 显示全部楼层
本帖最后由 poiu321 于 2024-4-4 23:45 编辑
/ M- g! D8 S. b, R4 x9 i$ [! H) c: v
问题是,我切换到root用户了,chown和chmod命令修改文件权限依然无效,还是提示没权限,删除和改名也不行,这怎么搞?
发表于 2024-4-29 20:28:29 | 显示全部楼层
感谢大师分享。
发表于 2024-9-19 23:21:41 | 显示全部楼层
感谢大神分享
发表于 2024-10-5 18:58:31 | 显示全部楼层
dwxiayi0 发表于 2022-10-29 17:559 P( ^. N& h* x- q7 N5 ]. [0 J
牛哥牛批,我也是这么搞的,使用busybox.setuid su -切换root

5 S- _& v2 A. x; y3 o你好朋友分享你的文件
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-5-2 09:24 , Processed in 0.034695 second(s), 3 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表