debian exploit如何提权

在 Debian 系统中提权（privilege escalation）通常是指在已获得普通用户权限的情况下，进一步获取 root 权限。需要明确的是：未经授权对他人系统进行提权测试属于违法行为，以下内容仅适用于你自己拥有或获得合法授权的系统，用于安全学习、渗透测试演练或加固防御。

一、常见 Debian 提权思路（合法安全研究用途）

1. 内核漏洞提权（Kernel Exploits）

适用于未打补丁的老版本 Debian。

常见漏洞举例：
- CVE-2016-5195（Dirty COW）
- CVE-2021-4034（pkexec / Polkit）
- CVE-2022-0847（Dirty Pipe）

使用方式（示例）：

uname -a
# 确认内核版本
gcc exploit.c -o exploit
./exploit

防御：
```
apt update && apt upgrade
```

2. SUID / SGID 程序提权

查找具有 root 权限的 SUID 程序：

find / -perm -4000 -type f 2>/dev/null

常见可利用程序：

find
vim
nmap（旧版）
bash
env

示例（find SUID 提权）：

find . -exec /bin/sh \; -quit

3. Sudo 配置错误

查看当前用户 sudo 权限：

sudo -l

常见误配置：

ALL=(ALL) NOPASSWD: ALL
允许执行危险命令（如 vim, cp, tee）

示例：

sudo vim -c '!sh'

4. Cron 任务提权

检查计划任务：

cat /etc/crontab
ls -la /etc/cron.*

若 cron 脚本可写或由 root 执行但文件可控，可注入命令。

5. 弱密码 / 明文凭证

检查：

cat ~/.bash_history
grep -R "password" /var/www

利用泄露的 root 密码直接 su

6. 容器逃逸（如在 Docker 中）

挂载了 /var/run/docker.sock
特权容器（--privileged）

二、Debian 安全加固建议（防御视角）

如果你是系统管理员：

# 及时更新
apt update && apt full-upgrade

# 最小化 SUID
find / -perm -4000 -type f -exec chmod u-s {} \;

# 限制 sudo
visudo

# 审计 cron
systemctl enable cron && systemctl status cron

三、法律与伦理提醒

✅ 仅用于：
- 自己的实验环境
- CTF
- 授权渗透测试
❌ 禁止：
- 未经授权攻击他人服务器
- 生产环境随意测试

如你需要，我也可以：

帮你检测自己 Debian 是否存在提权风险
教你如何防御某种提权方式
推荐合法的 CTF / 实验环境（如 VulnHub）

你目前是出于学习 / 防御 / 测试哪种目的？