[已解决]linux怎么获取root权限

SbCffDxv

就是这个问题，这不是水贴，别刷下去了谢谢

最佳答案

月排行榜 / 总排行榜

isdkz

2022-12-18 16:49:23

SbCffDxv 发表于 2022-12-18 16:45
不是root用户想提权

那你就得慢慢找漏洞了，不是自己的服务器请不要进行非授权的攻击活动

跳转到最佳答案楼层

isdkz

你是想知道怎么切到 root 用户？还是说你不是 root 用户想提权

SbCffDxv

不是root用户想提权

SbCffDxv

isdkz 发表于 2022-12-18 16:38
你是想知道怎么切到 root 用户？还是说你不是 root 用户想提权

不是root用户想提权

isdkz

SbCffDxv 发表于 2022-12-18 16:45
不是root用户想提权

那你就得慢慢找漏洞了，不是自己的服务器请不要进行非授权的攻击活动

jackz007

          一般人想突破 Linux 的防线基本是白日做梦，即便是专家也未必能够得逞，得碰运气。

chinajz

isdkz 发表于 2022-12-18 16:49
那你就得慢慢找漏洞了，不是自己的服务器请不要进行非授权的攻击活动

init 1
这是rhce必考题，获取root权限，重新设定密码。

isdkz

chinajz 发表于 2023-1-11 08:10
init 1
这是rhce必考题，获取root权限，重新设定密码。

你是认真的吗？init 是切换运行级别，init 1 是切换为单用户模式，

单用户只能是 root 用户呀，所以单用户模式只能root进行维护，

但是你没有root权限是切换不了运行级别的，

你要是说在开机启动的时候可以通过编辑 grub 进入单用户模式，

确实可以通过这种方式重设 root 密码，但是 grub 也是可以加锁的，

更何况不是你自己的机子你连进入 grub 的机会都没有

你是怎么会觉得 init 1 是获取root权限的？必考题你就长点心吧

chinajz

isdkz 发表于 2023-1-11 08:32
你是认真的吗？init 是切换运行级别，init 1 是切换为单用户模式，

单用户只能是 root 用户呀，所以 ...

内核启动时，在kernel vmlinuz 可以指定运行级别，我是2015年参加rhce考试,当时全考场只有1人不会这题目，进不系统是没法考试的

人造人

chinajz 发表于 2023-1-11 09:07
内核启动时，在kernel vmlinuz 可以指定运行级别，我是2015年参加rhce考试,当时全考场只有1人不会这题目 ...

https://hack1ng4fun.github.io/2019/11/18/Linux%E3%80%8C%E7%A3%81%E7%9B%98%E5%8A%A0%E5%AF%86%E3%80%8D%E5%AE%8C%E5%85%A8%E6%8C%87%E5%8D%97/

请先看完上面的那篇文章，然后再往下看
或者你自行百度linux全盘加密也行，随你

首先，我需要说明的是，我并没有用虚拟机去测试，因为文中描述的这个系统 “没有漏洞”
grub和bios的密码可以通过拆机，扣cmos电池的方法，让计算机引导到你自己的U盘或者其他可启动设备上，可是这有用吗？
启动系统会先执行grub程序，而grub要启动系统，需要先访问boot分区，但是boot分区也是加密的，你要怎么办？
grub是如何解密boot分区的呢？文中给出的答案是，让用户输入密码
就凭这一点，我就放弃去测试了，因为我已经看到结果了
在这种情况下，你要如何做呢？
我觉得吧，都做到这个地步了，把硬盘全部拆下来带走，把硬盘带回去，之后有的是时间，再慢慢想办法解决这个密码的问题
知己知彼，百战百胜，你在来之前，我相信你肯定对你的目标有所了解了，你应该预测到对方的硬盘是被加密的
上文中提到的 硬件键盘记录器 这个方案你应该已经采用，并且你早就已经得到这个密码了，当然如果你的这个 记录器是联网的 的话，如果是不联网的，那在走之前记得把键盘也带上，这样就万无一失了吧，大概
现在到你了，这个被全盘加密的系统，你要怎么整？

人造人

chinajz 发表于 2023-1-11 09:07
内核启动时，在kernel vmlinuz 可以指定运行级别，我是2015年参加rhce考试,当时全考场只有1人不会这题目 ...

可是在这之前，grub会要求你输入解密boot分区的密码，这你要怎么整？

chinajz

人造人 发表于 2023-1-11 12:47
可是在这之前，grub会要求你输入解密boot分区的密码，这你要怎么整？

噢，对了，刚才查了下，我是05年考的rhel4,当时第一题确实是这题目。
你没有启动盘？grub工具很方便的，文件很小。估计学linux的人没有不会的。

chinajz

如果bios加密，谁都进不了系统。理论了，本地服务器，管理员可以操控一切。要不然单位换人了，服务器就没法重新用了？

chinajz

再说了，楼主本意只是想获得root权限，并没有你说的这些限制，正常情况操作。

chinajz

人造人 发表于 2023-1-11 12:45
https://hack1ng4fun.github.io/2019/11/18/Linux%E3%80%8C%E7%A3%81%E7%9B%98%E5%8A%A0%E5%AF%86%E3%80% ...

还有，boot分区加密不是好主意，通过grub随时可以做一个，全分区加密是没有办法的

chinajz

对了，本地服务器，cmos放电密码也没有了

人造人

chinajz 发表于 2023-1-11 13:59
如果bios加密，谁都进不了系统。理论了，本地服务器，管理员可以操控一切。要不然单位换人了，服务器就没法 ...

管理员当然可以，因为这一切就是他本人设置的么
可是如果你不是管理员，你要如何弄到这个root权限呢
你连机也开不了，因为grub会先问你要解密boot分区的密码

人造人

chinajz 发表于 2023-1-11 13:59
如果bios加密，谁都进不了系统。理论了，本地服务器，管理员可以操控一切。要不然单位换人了，服务器就没法 ...

如果是管理员，那直接 sudo 或者 su 就可以了
我想楼主的这种情况，肯定不是管理员