现在我们来说说liunx提权的操作：前面我们说了环境变量，定时任务来进行提权的操作
rsync未授权访问覆盖
我们先来说说什么是rsync
rsync是数据备份工具，默认是开启的873端口
docker组挂载目录的提权
docker run -v /root:/mnt -it alpine我们是使用docker下载镜像文件，什么镜像文件是不重要的，然后将root目录挂载到mnt容器中
然后我们就可以在mnt目录中看见与root是一样文件了，你在外部看这个目录是空的。在这里面进行相对应的操作。
sudo(cve-2021-3156)漏洞提权：
sudoedit -s / 像下面的这样的话就说明是没有漏洞的
如果不是这样的就说明是存在这个漏洞的。
我们也可以直接看版本来确定有没有漏洞
然后我们在进行下一步的漏洞利用的操作：
下面也就是我们前面一样的操作，下载poc然后在进行编译给权限在进行运行文件进行操作。
这点就不说了。
polkit漏洞利用：
然后我在进行提权的操作，看看能不能提权成功，也是一样的下载poc然后到liunx本地进行编译在执行操作。
我在网上找了2个poc都没有成功，看来我的系统是打过补丁的。今天也是到这里。继续向内网冲冲冲！！！
