能力值:
( LV2,RANK:10 )
|
-
-
2 楼
-
最后于 2023-1-31 10:28
被RiDiN编辑
,原因:
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
RiDiN
工具:https://github.com/rev1si0n/bxxt
感谢,但是我把selinxu关闭,也是没有权限,问题应该不在selinux
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
RiDiN
工具:https://github.com/rev1si0n/bxxt
关闭SELINUX,问题一样,那么问题出在哪里呢
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
-
最后于 2022-9-14 10:02
被RiDiN编辑
,原因:
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
$提示符号是在普通用户模式下,想办法切换到# 提示符下试试
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
黯淡忧伤
$提示符号是在普通用户模式下,想办法切换到# 提示符下试试
嗯嗯,输入sh,就编程#了,但是问题依然
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
tmi
嗯嗯,输入sh,就编程#了,但是问题依然
`which ls` 看下ls的绝对路径,然后看有没有stat命令,stat ls的绝对路径看下权限是什么
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
黯淡忧伤
`which ls` 看下ls的绝对路径,然后看有没有stat命令,stat ls的绝对路径看下权限是什么
#开头 stat ls
|
能力值:
( LV3,RANK:20 )
|
-
-
10 楼
面具没有授权?
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
tmi
#开头stat ls 从目前得到的信息看,/system/bin/ls 是一个软链接文件,ls 权限没问题,可以分别各目录层级的权限,如下:
$ su
# ls -l
# cd /data
# ls -l
# cd /data
# ls -l
# cd local
# ls -l 或者同时用stat 查看各目录权限
最后于 2022-9-13 10:35
被黯淡忧伤编辑
,原因:
|
能力值:
( LV2,RANK:10 )
|
-
-
13 楼
黯淡忧伤
tmi
#开头stat ls 从目前得到的信息看,/system/bin/ls 是一个软链接文件,ls 权限 ...
就是这样,当前已经是root,selinux没关,关闭后,tmp目录任然没权限
|
能力值:
( LV2,RANK:10 )
|
-
-
14 楼
楼主解决了吗?你是cred内核提权吗?
|
能力值:
( LV2,RANK:10 )
|
-
-
15 楼
mumuya
楼主解决了吗?你是cred内核提权吗?
解决了,但没完全解决,把su的执行程序干掉,userdebug编译就行了
|
能力值:
( LV5,RANK:61 )
|
-
-
16 楼
这应该不关selinux权限的问题。 你这个是开启su?然后修改su命令为其他命令那种吧? 我是改了点东西,也是可以实现的,也就不会存在文件特征了。
|
能力值:
( LV5,RANK:61 )
|
-
-
17 楼
mumuya
楼主解决了吗?你是cred内核提权吗?
我是这个,哈哈哈哈。简单改一下就可以实现了
|
能力值:
( LV2,RANK:10 )
|
-
-
18 楼
斯文这个禽兽
这应该不关selinux权限的问题。你这个是开启su?然后修改su命令为其他命令那种吧?我是改了点东西,也是可以实现的,也就不会存在文件特征了。
嗯嗯,方式一样,问题不一样
|
能力值:
( LV3,RANK:20 )
|
-
-
19 楼
RiDiN
工具:https://github.com/rev1si0n/bxxt
牛哇牛蛙
|
能力值:
( LV2,RANK:10 )
|
-
-
20 楼
斯文这个禽兽
我是这个,哈哈哈哈。简单改一下就可以实现了
老哥怎么改的,求教
|
能力值:
( LV2,RANK:10 )
|
-
-
21 楼
mumuya
楼主解决了吗?你是cred内核提权吗?
没折腾明白,理论上adb启的exp也不需要绕过SECCOMP吧,求教
|
能力值:
( LV2,RANK:10 )
|
-
-
22 楼
如果关了SELinux也无法访问,那只有可能被Seccomp限制了 一般SELinux提权应该提升到u:r:su:s0或者u:r:kernel:s0才对吧
|
能力值:
( LV2,RANK:10 )
|
-
-
23 楼
mark
|
|
|