[权限提升] Linux 提权 & 维持 — 系统错误配置提权 - 明文 ROOT 密码提权

🌟想系统化学习内网渗透？看看这个：[内网安全] 内网渗透 - 学习手册-CSDN博客

0x01：明文 Root 密码提权原理

大多数的 Linux 系统密码都与 /etc/passwd 和 /etc/shadow 这两个配置文件有关。passwd 中存储了用户信息，shadow 文件中则是存储了用户密码的 Hash 值。出于安全考虑 passwd 是所有用户都可读的，而 shadow 是仅 root 可读可写的。

若管理员因配置不当，导致泄露了 /etc/shadow 中的内容，就可能被攻击者通过爆破拿到 Root 明文密码，进而提权。

0x02：明文 Root 密码提权环境搭建