Checklist - Linux Privilege Escalation

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.

Εγγραφείτε στον HackenProof Discord server για να επικοινωνήσετε με έμπειρους hackers και κυνηγούς bug bounty!

Ενημερώσεις Hacking Ασχοληθείτε με περιεχόμενο που εμβαθύνει στην αδρεναλίνη και τις προκλήσεις του hacking

Ειδήσεις Hack σε Πραγματικό Χρόνο Μείνετε ενημερωμένοι με τον ταχύτατο κόσμο του hacking μέσω ειδήσεων και πληροφοριών σε πραγματικό χρόνο

Τελευταίες Ανακοινώσεις Μείνετε ενημερωμένοι με τις πιο πρόσφατες bug bounties που ξεκινούν και κρίσιμες ενημερώσεις πλατφόρμας

Εγγραφείτε μαζί μας στο Discord και ξεκινήστε να συνεργάζεστε με κορυφαίους hackers σήμερα!

Καλύτερο εργαλείο για αναζήτηση τοπικών διανυσμάτων ανύψωσης δικαιωμάτων Linux: LinPEAS

Πληροφορίες Συστήματος

• Λάβετε πληροφορίες OS

• Ελέγξτε το PATH, υπάρχει γραφείο εγγραφής;

• Ελέγξτε μεταβλητές περιβάλλοντος, υπάρχει κάποια ευαίσθητη λεπτομέρεια;

• Αναζητήστε εκμεταλλεύσεις πυρήνα χρησιμοποιώντας scripts (DirtyCow;)

• Ελέγξτε αν η έκδοση sudo είναι ευάλωτη

• Η υπογραφή Dmesg απέτυχε

• Περισσότερη αναγνώριση συστήματος (ημερομηνία, στατιστικά συστήματος, πληροφορίες CPU, εκτυπωτές)

• Αναγνωρίστε περισσότερες άμυνες

Δίσκοι

• Λίστα των προσαρτημένων δίσκων

• Κάποιος μη προσαρτημένος δίσκος;

• Κάποια διαπιστευτήρια στο fstab;

Εγκατεστημένο Λογισμικό

• Ελέγξτε για χρήσιμο λογισμικό που είναι εγκατεστημένο

• Ελέγξτε για ευάλωτο λογισμικό που είναι εγκατεστημένο

Διεργασίες

• Υπάρχει κάποια άγνωστη εφαρμογή που εκτελείται;

• Υπάρχει κάποια εφαρμογή που εκτελείται με περισσότερα δικαιώματα από ό,τι θα έπρεπε;

• Αναζητήστε εκμεταλλεύσεις εκτελούμενων διεργασιών (ιδιαίτερα την έκδοση που εκτελείται).

• Μπορείτε να τροποποιήσετε το δυαδικό οποιασδήποτε εκτελούμενης διεργασίας;

• Παρακολουθήστε διεργασίες και ελέγξτε αν κάποια ενδιαφέρουσα διεργασία εκτελείται συχνά.

• Μπορείτε να διαβάσετε κάποια ενδιαφέρουσα μνήμη διεργασίας (όπου θα μπορούσαν να αποθηκευτούν κωδικοί);

Προγραμματισμένα/Χρονικά καθήκοντα;

• Ελέγχεται το PATH από κάποιο cron και μπορείτε να γράψετε σε αυτό;

• Κάποιο wildcard σε ένα cron job;

• Κάποιο τροποποιήσιμο script εκτελείται ή είναι μέσα σε τροποποιήσιμο φάκελο;

• Έχετε ανιχνεύσει ότι κάποιο script θα μπορούσε να είναι ή είναι εκτελούμενο πολύ συχνά; (κάθε 1, 2 ή 5 λεπτά)

Υπηρεσίες

• Κάποιο γραφείο .service που είναι εγγράψιμο;

• Κάποιο γραφείο δυαδικού που εκτελείται από μια υπηρεσία;

• Κάποιο γραφείο εγγραφής στο systemd PATH;

Χρονόμετρα

• Κάποιο γραφείο χρονόμετρου που είναι εγγράψιμο;

Υποδοχές

• Κάποιο γραφείο .socket που είναι εγγράψιμο;

• Μπορείτε να επικοινωνήσετε με κάποια υποδοχή;

• HTTP sockets με ενδιαφέρουσες πληροφορίες;

D-Bus

• Μπορείτε να επικοινωνήσετε με κάποιο D-Bus;

Δίκτυο

• Αναγνωρίστε το δίκτυο για να ξέρετε πού βρίσκεστε

• Ανοιχτές θύρες που δεν μπορούσατε να αποκτήσετε πρόσβαση πριν αποκτήσετε shell μέσα στη μηχανή;

• Μπορείτε να συλλάβετε κίνηση χρησιμοποιώντας tcpdump;

Χρήστες

• Γενική αναγνώριση χρηστών/ομάδων

• Έχετε πολύ μεγάλο UID; Είναι η μηχανή ευάλωτη;

• Μπορείτε να ανυψώσετε δικαιώματα χάρη σε μια ομάδα στην οποία ανήκετε;

• Δεδομένα Clipboard;

• Πολιτική Κωδικών Πρόσβασης;

• Δοκιμάστε να χρησιμοποιήσετε κάθε γνωστό κωδικό που έχετε ανακαλύψει προηγουμένως για να συνδεθείτε με κάθε δυνατό χρήστη. Δοκιμάστε να συνδεθείτε επίσης χωρίς κωδικό.

Εγγράψιμο PATH

• Εάν έχετε δικαιώματα εγγραφής σε κάποιο φάκελο στο PATH μπορεί να μπορείτε να ανυψώσετε δικαιώματα

Εντολές SUDO και SUID

• Μπορείτε να εκτελέσετε οποιαδήποτε εντολή με sudo; Μπορείτε να το χρησιμοποιήσετε για να ΔΙΑΒΑΣΕΤΕ, ΓΡΑΨΕΤΕ ή ΕΚΤΕΛΕΣΕΤΕ οτιδήποτε ως root; (GTFOBins)

• Υπάρχει κάποιο εκμεταλλεύσιμο SUID δυαδικό; (GTFOBins)

• Είναι οι εντολές sudo περιορισμένες από path; μπορείτε να παρακάμψετε τους περιορισμούς;

• Εντολή Sudo/SUID χωρίς καθορισμένο path;

• SUID δυαδικό που καθορίζει path; Παράκαμψη

• LD_PRELOAD vuln

• Έλλειψη .so βιβλιοθήκης σε SUID δυαδικό από εγγράψιμο φάκελο;

• Διαθέσιμα SUDO tokens; Μπορείτε να δημιουργήσετε ένα SUDO token;

• Μπορείτε να διαβάσετε ή να τροποποιήσετε τα αρχεία sudoers;

• Μπορείτε να τροποποιήσετε το /etc/ld.so.conf.d/;

• OpenBSD DOAS εντολή

Δυνατότητες

• Έχει κάποιο δυαδικό κάποια αναμενόμενη δυνατότητα;

ACLs

• Έχει κάποιο αρχείο κάποια αναμενόμενη ACL;

Ανοιχτές συνεδρίες shell

• screen

• tmux

SSH

• Debian OpenSSL Predictable PRNG - CVE-2008-0166

• Ενδιαφέροντα διαρθρωτικά στοιχεία SSH

Ενδιαφέροντα Αρχεία

• Αρχεία προφίλ - Διαβάστε ευαίσθητα δεδομένα; Γράψτε σε privesc;

• Αρχεία passwd/shadow - Διαβάστε ευαίσθητα δεδομένα; Γράψτε σε privesc;

• Ελέγξτε κοινά ενδιαφέροντα φακέλους για ευαίσθητα δεδομένα

• Περίεργη τοποθεσία/Αρχεία που ανήκουν, μπορεί να έχετε πρόσβαση ή να τροποποιήσετε εκτελέσιμα αρχεία

• Τροποποιημένα στα τελευταία λεπτά

• Αρχεία Sqlite DB

• Κρυφά αρχεία

• Script/Δυαδικά στο PATH

• Web αρχεία (κωδικοί;)

• Αντίγραφα ασφαλείας;

• Γνωστά αρχεία που περιέχουν κωδικούς: Χρησιμοποιήστε Linpeas και LaZagne

• Γενική αναζήτηση

Εγγράψιμα Αρχεία

• Τροποποιήστε τη βιβλιοθήκη python για να εκτελέσετε αυθαίρετες εντολές;

• Μπορείτε να τροποποιήσετε αρχεία καταγραφής; Logtotten exploit

• Μπορείτε να τροποποιήσετε το /etc/sysconfig/network-scripts/; Centos/Redhat exploit

• Μπορείτε να γράψετε σε αρχεία ini, int.d, systemd ή rc.d;

Άλλα κόλπα

• Μπορείτε να καταχραστείτε το NFS για να ανυψώσετε δικαιώματα;

• Χρειάζεστε να ξεφύγετε από μια περιοριστική shell;

Εγγραφείτε στον HackenProof Discord server για να επικοινωνήσετε με έμπειρους hackers και κυνηγούς bug bounty!

Ενημερώσεις Hacking Ασχοληθείτε με περιεχόμενο που εμβαθύνει στην αδρεναλίνη και τις προκλήσεις του hacking

Ειδήσεις Hack σε Πραγματικό Χρόνο Μείνετε ενημερωμένοι με τον ταχύτατο κόσμο του hacking μέσω ειδήσεων και πληροφοριών σε πραγματικό χρόνο

Τελευταίες Ανακοινώσεις Μείνετε ενημερωμένοι με τις πιο πρόσφατες bug bounties που ξεκινούν και κρίσιμες ενημερώσεις πλατφόρμας

Εγγραφείτε μαζί μας στο Discord και ξεκινήστε να συνεργάζεστε με κορυφαίους hackers σήμερα!

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.