Checklist - Linux Privilege Escalation

Μάθετε & εξασκηθείτε στο Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.

Εγγραφείτε στον HackenProof Discord server για να επικοινωνήσετε με έμπειρους hackers και κυνηγούς bug bounty!

Ενημερώσεις Hacking Ασχοληθείτε με περιεχόμενο που εμβαθύνει στην αδρεναλίνη και τις προκλήσεις του hacking

Ειδήσεις Hack σε Πραγματικό Χρόνο Μείνετε ενημερωμένοι με τον ταχύτατο κόσμο του hacking μέσω ειδήσεων και πληροφοριών σε πραγματικό χρόνο

Τελευταίες Ανακοινώσεις Μείνετε ενημερωμένοι με τις πιο πρόσφατες bug bounties που ξεκινούν και κρίσιμες ενημερώσεις πλατφόρμας

Εγγραφείτε μαζί μας στο Discord και ξεκινήστε να συνεργάζεστε με κορυφαίους hackers σήμερα!

Καλύτερο εργαλείο για αναζήτηση τοπικών διαδρομών ανύψωσης δικαιωμάτων Linux: LinPEAS

Πληροφορίες Συστήματος

• Λάβετε πληροφορίες OS

• Ελέγξτε το PATH, υπάρχει γραφείο που μπορεί να γραφτεί;

• Ελέγξτε μεταβλητές env, υπάρχει κάποια ευαίσθητη λεπτομέρεια;

• Αναζητήστε εκμεταλλεύσεις πυρήνα χρησιμοποιώντας scripts (DirtyCow?)

• Ελέγξτε αν η έκδοση sudo είναι ευάλωτη

• Η επαλήθευση υπογραφής Dmesg απέτυχε

• Περισσότερη αναγνώριση συστήματος (ημερομηνία, στατιστικά συστήματος, πληροφορίες cpu, εκτυπωτές)

• Αναγνωρίστε περισσότερες άμυνες

Δίσκοι

• Λίστα των προσαρτημένων δίσκων

• Κάποιος μη προσαρτημένος δίσκος;

• Κάποια creds στο fstab;

Εγκατεστημένο Λογισμικό

• Ελέγξτε για χρήσιμο λογισμικό που είναι εγκατεστημένο

• Ελέγξτε για ευάλωτο λογισμικό που είναι εγκατεστημένο

Διεργασίες

• Υπάρχει κάποιο άγνωστο λογισμικό που εκτελείται;

• Υπάρχει κάποιο λογισμικό που εκτελείται με περισσότερα δικαιώματα από όσα θα έπρεπε;

• Αναζητήστε εκμεταλλεύσεις εκτελούμενων διεργασιών (ιδιαίτερα την έκδοση που εκτελείται).

• Μπορείτε να τροποποιήσετε το δυαδικό οποιασδήποτε εκτελούμενης διεργασίας;

• Παρακολουθήστε διεργασίες και ελέγξτε αν κάποια ενδιαφέρουσα διεργασία εκτελείται συχνά.

• Μπορείτε να διαβάσετε κάποια ενδιαφέρουσα μνήμη διεργασίας (όπου θα μπορούσαν να αποθηκευτούν κωδικοί πρόσβασης);

Προγραμματισμένα/Cron jobs;

• Ελέγχεται το PATH από κάποιο cron και μπορείτε να γράψετε σε αυτό;

• Κάποιο wildcard σε ένα cron job;

• Κάποιο τροποποιήσιμο script εκτελείται ή είναι μέσα σε τροποποιήσιμο φάκελο;

• Έχετε ανιχνεύσει ότι κάποιο script θα μπορούσε να είναι ή είναι εκτελούμενο πολύ συχνά; (κάθε 1, 2 ή 5 λεπτά)

Υπηρεσίες

• Κάποιο γραφείο .service που μπορεί να γραφτεί;

• Κάποιο δυαδικό που μπορεί να γραφτεί εκτελείται από μια υπηρεσία;

• Κάποιο γραφείο που μπορεί να γραφτεί στο systemd PATH;

Χρονοδιακόπτες

• Κάποιο χρονοδιακόπτης που μπορεί να γραφτεί;

Υποδοχές

• Κάποιο γραφείο .socket που μπορεί να γραφτεί;

• Μπορείτε να επικοινωνήσετε με κάποια υποδοχή;

• HTTP sockets με ενδιαφέρουσες πληροφορίες;

D-Bus

• Μπορείτε να επικοινωνήσετε με κάποιο D-Bus;

Δίκτυο

• Αναγνωρίστε το δίκτυο για να ξέρετε πού βρίσκεστε

• Ανοιχτές θύρες που δεν μπορούσατε να αποκτήσετε πρόσβαση πριν αποκτήσετε shell μέσα στη μηχανή;

• Μπορείτε να συλλάβετε κίνηση χρησιμοποιώντας tcpdump;

Χρήστες

• Γενική αναγνώριση χρηστών/ομάδων

• Έχετε πολύ μεγάλο UID; Είναι η μηχανή ευάλωτη;

• Μπορείτε να ανυψώσετε δικαιώματα χάρη σε μια ομάδα στην οποία ανήκετε;

• Δεδομένα Clipboard;

• Πολιτική Κωδικών Πρόσβασης;

• Δοκιμάστε να χρησιμοποιήσετε κάθε γνωστό κωδικό πρόσβασης που έχετε ανακαλύψει προηγουμένως για να συνδεθείτε με κάθε δυνατό χρήστη. Δοκιμάστε να συνδεθείτε επίσης χωρίς κωδικό πρόσβασης.

Γραφείο PATH που μπορεί να γραφτεί

• Εάν έχετε δικαιώματα εγγραφής σε κάποιο φάκελο στο PATH μπορεί να μπορείτε να ανυψώσετε δικαιώματα

Εντολές SUDO και SUID

• Μπορείτε να εκτελέσετε οποιαδήποτε εντολή με sudo; Μπορείτε να το χρησιμοποιήσετε για να ΔΙΑΒΑΣΕΤΕ, ΓΡΑΨΕΤΕ ή ΕΚΤΕΛΕΣΕΤΕ οτιδήποτε ως root; (GTFOBins)

• Υπάρχει κάποιο εκμεταλλεύσιμο SUID δυαδικό; (GTFOBins)

• Είναι οι εντολές sudo περιορισμένες από path; μπορείτε να παρακάμψετε τους περιορισμούς;

• Εντολή Sudo/SUID χωρίς καθορισμένο path;

• SUID δυαδικό που καθορίζει path; Παράκαμψη

• LD_PRELOAD vuln

• Έλλειψη .so βιβλιοθήκης σε SUID δυαδικό από έναν φάκελο που μπορεί να γραφτεί;

• Διαθέσιμα SUDO tokens; Μπορείτε να δημιουργήσετε ένα SUDO token;

• Μπορείτε να διαβάσετε ή να τροποποιήσετε τα αρχεία sudoers;

• Μπορείτε να τροποποιήσετε το /etc/ld.so.conf.d/;

• OpenBSD DOAS εντολή

Δυνατότητες

• Έχει κάποιο δυαδικό κάποια αναμενόμενη δυνατότητα;

ACLs

• Έχει κάποιο αρχείο κάποια αναμενόμενη ACL;

Ανοιχτές συνεδρίες Shell

• screen

• tmux

SSH

• Debian OpenSSL Predictable PRNG - CVE-2008-0166

• Ενδιαφέροντα παραμετροποιημένα SSH

Ενδιαφέροντα Αρχεία

• Αρχεία προφίλ - Διαβάστε ευαίσθητα δεδομένα; Γράψτε σε privesc;

• αρχεία passwd/shadow - Διαβάστε ευαίσθητα δεδομένα; Γράψτε σε privesc;

• Ελέγξτε κοινά ενδιαφέροντα φακέλους για ευαίσθητα δεδομένα

• Περίεργη τοποθεσία/Αρχεία που ανήκουν, μπορεί να έχετε πρόσβαση ή να τροποποιήσετε εκτελέσιμα αρχεία

• Τροποποιημένα στα τελευταία λεπτά

• Αρχεία Sqlite DB

• Κρυφά αρχεία

• Script/Δυαδικά στο PATH

• Web αρχεία (κωδικοί πρόσβασης;)

• Αντίγραφα ασφαλείας;

• Γνωστά αρχεία που περιέχουν κωδικούς πρόσβασης: Χρησιμοποιήστε Linpeas και LaZagne

• Γενική αναζήτηση

Αρχεία που μπορούν να γραφτούν

• Τροποποιήστε τη βιβλιοθήκη python για να εκτελέσετε αυθαίρετες εντολές;

• Μπορείτε να τροποποιήσετε αρχεία καταγραφής; Logtotten exploit

• Μπορείτε να τροποποιήσετε το /etc/sysconfig/network-scripts/; Centos/Redhat exploit

• Μπορείτε να γράψετε σε αρχεία ini, int.d, systemd ή rc.d;

Άλλα κόλπα

• Μπορείτε να καταχραστείτε το NFS για να ανυψώσετε δικαιώματα;

• Χρειάζεστε να ξεφύγετε από μια περιοριστική shell;

Εγγραφείτε στον HackenProof Discord server για να επικοινωνήσετε με έμπειρους hackers και κυνηγούς bug bounty!

Ενημερώσεις Hacking Ασχοληθείτε με περιεχόμενο που εμβαθύνει στην αδρεναλίνη και τις προκλήσεις του hacking

Ειδήσεις Hack σε Πραγματικό Χρόνο Μείνετε ενημερωμένοι με τον ταχύτατο κόσμο του hacking μέσω ειδήσεων και πληροφοριών σε πραγματικό χρόνο

Τελευταίες Ανακοινώσεις Μείνετε ενημερωμένοι με τις πιο πρόσφατες bug bounties που ξεκινούν και κρίσιμες ενημερώσεις πλατφόρμας

Εγγραφείτε μαζί μας στο Discord και ξεκινήστε να συνεργάζεστε με κορυφαίους hackers σήμερα!

Μάθετε & εξασκηθείτε στο Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.