Checklist - Linux Privilege Escalation

Leer AWS-hacking vanaf nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

• As jy jou maatskappy geadverteer wil sien in HackTricks of HackTricks in PDF wil aflaai Kyk na die INSKRYWINGSPLANNE!

• Kry die amptelike PEASS & HackTricks swag

• Ontdek Die PEASS Familie, ons versameling van eksklusiewe NFTs

• Sluit aan by die 💬 Discord-groep of die telegram-groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel jou haktruuks deur PR's in te dien by die HackTricks en HackTricks Cloud github-opslag.

Sluit aan by HackenProof Discord bediener om met ervare hackers en foutbeloningsjagters te kommunikeer!

Hakinsigte Betrokkenheid by inhoud wat die opwinding en uitdagings van hak bevat

Nuutste Haknuus Bly op hoogte van die snelveranderende hakwêreld deur middel van nuus en insigte in werklikheid

Nuutste Aankondigings Bly ingelig met die nuutste foutbelonings wat bekendgestel word en kritieke platformopdaterings

Sluit by ons aan op Discord en begin vandag saamwerk met top hackers!

Beste hulpmiddel om te soek na Linux plaaslike voorregskalering vektore: LinPEAS

Stelselinligting

• Kry OS-inligting

• Kontroleer die PAD, enige skryfbare vouer?

• Kontroleer omgewingsveranderlikes, enige sensitiewe besonderhede?

• Soek na kernel-uitbuitings deur skripte te gebruik (DirtyCow?)

• Kontroleer of die sudo-weergawe kwesbaar is

• Dmesg handtekeningverifikasie het misluk

• Meer stelselenum (datum, stelselstatistieke, CPU-inligting, drukkers)

• Enumerate meer verdedigings

Skywe

• Lys aangeheg skrywe

• Enige onaangehegde skyf?

• Enige geloofsbriewe in fstab?

Geïnstalleerde sagteware

• Kontroleer vir nuttige sagteware geïnstalleer

• Kontroleer vir kwesbare sagteware geïnstalleer

Prosesse

• Is enige onbekende sagteware aan die hardloop?

• Word enige sagteware aan die hardloop met meer voorregte as wat dit behoort te hê?

• Soek na uitbuitings van aan die hardloop prosesse (veral die weergawe wat aan die hardloop is).

• Kan jy die binêre kode van enige aan die hardloop proses verander?

• Monitor prosesse en kontroleer of enige interessante proses gereeld aan die hardloop is.

• Kan jy van enige interessante prosesgeheue lees (waar wagwoorde gestoor kan word)?

Geskeduleerde/Cron-take?

• Word die PAD gewysig deur 'n cron en kan jy daarin skryf?

• Enige wildkaart in 'n cron-taak?

• Word 'n veranderbare skripsie uitgevoer of is binne 'n veranderbare vouer?

• Het jy opgemerk dat 'n sekere skripsie dalk of gereeld uitgevoer word? (elke 1, 2 of 5 minute)

Dienste

• Enige skryfbare .diens lêer?

• Enige skryfbare binêre wat deur 'n diens uitgevoer word?

• Enige skryfbare vouer in systemd PAD?

Tydskakelaars

• Enige skryfbare tydskakelaar?

Sockets

• Enige skryfbare .socket lêer?

• Kan jy met enige socket kommunikeer?

• HTTP-sockets met interessante inligting?

D-Bus

• Kan jy met enige D-Bus kommunikeer?

Netwerk

• Enumereer die netwerk om te weet waar jy is

• Oop poorte wat jy nie voorheen kon bereik nie nadat jy 'n skaal binne die masjien gekry het?

• Kan jy verkeer sniff met behulp van tcpdump?

Gebruikers

• Generiese gebruikers/groepe opsomming

• Het jy 'n baie groot UID? Is die masjien kwesbaar?

• Kan jy voorregte opskerp danksy 'n groep waarvan jy deel is?

• Knipbord data?

• Wagwoordbeleid?

• Probeer om elke bekende wagwoord wat jy vantevore ontdek het te gebruik om in te teken met elke moontlike gebruiker. Probeer ook om sonder 'n wagwoord in te teken.

Skryfbare PAD

• As jy skryfregte oor 'n vouer in PAD het, kan jy voorregte opskerp

SUDO en SUID-opdragte

• Kan jy enige opdrag met sudo uitvoer? Kan jy dit gebruik om AS ROOT te LEES, SKRYF of UIT TE VOER? (GTFOBins)

• Is enige uitbuitbare SUID-binêre? (GTFOBins)

• Is sudo opdragte beperk deur pad? kan jy die beperkings verbygaan?

• Sudo/SUID-binêre sonder aangeduide pad?

• SUID-binêre wat pad aandui? Verbygaan

• LD_PRELOAD kwesbaarheid

• Gebrek aan .so-biblioteek in SUID-binêre vanaf 'n skryfbare vouer?

• SUDO-tokens beskikbaar? Kan jy 'n SUDO-token skep?

• Kan jy sudoers-lêers lees of wysig?

• Kan jy /etc/ld.so.conf.d/ wysig?

• OpenBSD DOAS opdrag

Vermoeëns

• Het enige binêre enige onverwagte vermoëns?

ACL's

• Het enige lêer enige onverwagte ACL?

Oop Skel-sessies

• screen

• tmux

SSH

• Debian OpenSSL Voorspelbare PRNG - CVE-2008-0166

• SSH Interessante konfigurasiewaardes

Interessante Lêers

• Profiellêers - Lees sensitiewe data? Skryf na privesc?

• passwd/shadow lêers - Lees sensitiewe data? Skryf na privesc?

• Kyk algemeen interessante vouers vir sensitiewe data

• Vreemde Ligging/Eienaarslêers, jy mag toegang hê tot of uitvoerbare lêers verander

• Gewysig in laaste minute

• Sqlite DB lêers

• Versteekte lêers

• Skripsie/Binêre lêers in PATH

• Web lêers (wagwoorde?)

• Rugsteun?

• Bekende lêers wat wagwoorde bevat: Gebruik Linpeas en LaZagne

• Generiese soektog

Skryfbare Lêers

• Wysig python-biblioteek om arbitrêre opdragte uit te voer?

• Kan jy loglêers wysig? Logtotten uitbuiting

• Kan jy /etc/sysconfig/network-scripts/ wysig? Centos/Redhat uitbuiting

• Kan jy skryf in ini, int.d, systemd of rc.d lêers?

Ander truuks

• Kan jy NFS misbruik om voorregte te eskaleer?

• Het jy nodig om te ontsnap uit 'n beperkende dop?