Checklist - Linux Privilege Escalation

Impara e pratica il hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Impara e pratica il hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Supporta HackTricks

• Controlla i piani di abbonamento!

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud repos su github.

Unisciti al Discord di HackenProof per comunicare con hacker esperti e cacciatori di bug bounty!

Approfondimenti sul hacking Interagisci con contenuti che approfondiscono l'emozione e le sfide dell'hacking

Notizie di hacking in tempo reale Rimani aggiornato con il mondo frenetico dell'hacking attraverso notizie e approfondimenti in tempo reale

Ultimi annunci Rimani informato sui nuovi bug bounty in partenza e aggiornamenti cruciali delle piattaforme

Unisciti a noi su Discord e inizia a collaborare con i migliori hacker oggi stesso!

Miglior strumento per cercare vettori di escalation dei privilegi locali in Linux: LinPEAS

Informazioni di sistema

• Ottieni informazioni sul sistema operativo

• Controlla il PATH, ci sono cartelle scrivibili?

• Controlla le variabili env, ci sono dettagli sensibili?

• Cerca exploit del kernel utilizzando script (DirtyCow?)

• Controlla se la versione di sudo è vulnerabile

• Verifica la firma di Dmesg fallita

• Maggiore enumerazione del sistema (data, statistiche di sistema, informazioni sulla cpu, stampanti)

• Enumera più difese

Dischi

• Elenca i dischi montati

• Qualche disco non montato?

• Qualche credenziale in fstab?

Software installato

• Controlla se ci sono software utili installati

• Controlla se ci sono software vulnerabili installati

Processi

• C'è qualche software sconosciuto in esecuzione?

• C'è qualche software in esecuzione con più privilegi di quanto dovrebbe avere?

• Cerca exploit di processi in esecuzione (soprattutto la versione in esecuzione).

• Puoi modificare il binario di qualche processo in esecuzione?

• Monitora i processi e controlla se qualche processo interessante è in esecuzione frequentemente.

• Puoi leggere qualche memoria di processo interessante (dove potrebbero essere salvate le password)?

Lavori programmati/Cron?

• Il PATH viene modificato da qualche cron e puoi scrivere in esso?

• Qualche carattere jolly in un lavoro cron?

• Qualche script modificabile viene eseguito o si trova in una cartella modificabile?

• Hai rilevato che qualche script potrebbe essere o viene eseguito molto frequentemente? (ogni 1, 2 o 5 minuti)

Servizi

• Qualche file .service scrivibile?

• Qualche binario scrivibile eseguito da un servizio?

• Qualche cartella scrivibile nel PATH di systemd?

Timer

• Qualche timer scrivibile?

Socket

• Qualche file .socket scrivibile?

• Puoi comunicare con qualche socket?

• Socket HTTP con informazioni interessanti?

D-Bus

• Puoi comunicare con qualche D-Bus?

Rete

• Enumera la rete per sapere dove ti trovi

• Porti aperti a cui non potevi accedere prima di ottenere una shell all'interno della macchina?

• Puoi sniffare il traffico usando tcpdump?

Utenti

• Enumerazione di utenti/gruppi generici

• Hai un UID molto grande? La macchina è vulnerabile?

• Puoi escalare i privilegi grazie a un gruppo a cui appartieni?

• Dati negli appunti?

• Politica delle password?

• Prova a usare ogni password conosciuta che hai scoperto in precedenza per accedere con ciascun possibile utente. Prova ad accedere anche senza password.

PATH scrivibile

• Se hai privilegi di scrittura su qualche cartella nel PATH potresti essere in grado di escalare i privilegi

Comandi SUDO e SUID

• Puoi eseguire qualunque comando con sudo? Puoi usarlo per LEGGERE, SCRIVERE o ESEGUIRE qualsiasi cosa come root? (GTFOBins)

• C'è qualche binario SUID sfruttabile? (GTFOBins)

• I comandi sudo sono limitati dal path? Puoi bypassare le restrizioni?

• Binario Sudo/SUID senza path indicato?

• Binario SUID specificando il path? Bypass

• Vuln LD_PRELOAD

• Mancanza di libreria .so in binario SUID da una cartella scrivibile?

• Token SUDO disponibili? Puoi creare un token SUDO?

• Puoi leggere o modificare i file sudoers?

• Puoi modificare /etc/ld.so.conf.d/?

• Comando OpenBSD DOAS

Capacità

• Qualche binario ha qualche capacità inaspettata?

ACL

• Qualche file ha qualche ACL inaspettata?

Sessioni di shell aperte

• screen

• tmux

SSH

• Debian OpenSSL Predictable PRNG - CVE-2008-0166

• Valori di configurazione SSH interessanti

File interessanti

• File di profilo - Leggi dati sensibili? Scrivi per privesc?

• File passwd/shadow - Leggi dati sensibili? Scrivi per privesc?

• Controlla le cartelle comunemente interessanti per dati sensibili

• File di posizione/possesso strani, a cui potresti avere accesso o alterare file eseguibili

• Modificati negli ultimi minuti

• File DB Sqlite

• File nascosti

• Script/Binari nel PATH

• File web (password?)

• Backup?

• File noti che contengono password: Usa Linpeas e LaZagne

• Ricerca generica

File scrivibili

• Modifica la libreria python per eseguire comandi arbitrari?

• Puoi modificare i file di log? Logtotten exploit

• Puoi modificare /etc/sysconfig/network-scripts/? Exploit Centos/Redhat

• Puoi scrivere in file ini, int.d, systemd o rc.d?

Altri trucchi

• Puoi abusare di NFS per escalare i privilegi?

• Hai bisogno di uscire da una shell restrittiva?

Unisciti al Discord di HackenProof per comunicare con hacker esperti e cacciatori di bug bounty!

Approfondimenti sul hacking Interagisci con contenuti che approfondiscono l'emozione e le sfide dell'hacking

Notizie di hacking in tempo reale Rimani aggiornato con il mondo frenetico dell'hacking attraverso notizie e approfondimenti in tempo reale

Ultimi annunci Rimani informato sui nuovi bug bounty in partenza e aggiornamenti cruciali delle piattaforme

Unisciti a noi su Discord e inizia a collaborare con i migliori hacker oggi stesso!

Impara e pratica il hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Impara e pratica il hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Supporta HackTricks

• Controlla i piani di abbonamento!

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud repos su github.