當您以www數據登錄時，如何特權升級www-data

Question

在Linux上，當我以該用戶身份登錄時，如何爲www-data提供更多權限/特權？ whoami = www-data

有點背景。我已經在Web應用程序中執行道德黑客攻擊，我設法通過繞過允許我通過netcap打開遠程shell的擴展類型來上傳文件。問題是，netcap的默認用戶是www-data，我不能更改用戶或升級，因爲我不知道如何。

任何幫助將是偉大的！

Answer 1

您可以使用sudo -u <another-user>命令來獲取其他用戶的權限。

Answer 2

它可能是故意的或可能不是，但你基本上問「如何破解」。如果這是作業的目的，請將作業標籤添加到您的問題。

既然你說這是一個pentest，我會假設這一點。

要做的第一件事就是看你有什麼文件訪問，你可以跟他們做什麼，然後執行pentest的基本任務等確認使用的包，軟件或框架的版本和看看他們是否有任何已知的漏洞利用。