Checklist - Linux Privilege Escalation

Erlernen Sie AWS-Hacking von Null auf Held mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen:

Wenn Sie Ihr Unternehmen in HackTricks beworben sehen möchten oder HackTricks als PDF herunterladen möchten, überprüfen Sie die ABONNEMENTPLÄNE!
Holen Sie sich das offizielle PEASS & HackTricks-Merch
Entdecken Sie The PEASS Family, unsere Sammlung exklusiver NFTs
Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.
Teilen Sie Ihre Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud GitHub-Repositories einreichen.

Treten Sie dem HackenProof Discord Server bei, um mit erfahrenen Hackern und Bug-Bounty-Jägern zu kommunizieren!

Hacking-Einblicke Beschäftigen Sie sich mit Inhalten, die sich mit dem Nervenkitzel und den Herausforderungen des Hackens befassen

Echtzeit-Hack-News Bleiben Sie mit der schnelllebigen Hacking-Welt durch Echtzeitnachrichten und Einblicke auf dem Laufenden

Neueste Ankündigungen Bleiben Sie über die neuesten Bug-Bounties und wichtige Plattformupdates informiert

Treten Sie uns bei Discord und beginnen Sie noch heute mit Top-Hackern zusammenzuarbeiten!

Erhalten Sie Betriebssysteminformationen
Überprüfen Sie den PATH, irgendein beschreibbarer Ordner?
Überprüfen Sie Umgebungsvariablen, irgendein sensibles Detail?
Suchen Sie nach Kernel-Exploits unter Verwendung von Skripten (DirtyCow?)
Überprüfen Sie, ob die sudo-Version verwundbar ist
Dmesg-Signaturüberprüfung fehlgeschlagen
Weitere Systemenum (Datum, Systemstatistiken, CPU-Info, Drucker](privilege-escalation/#more-system-enumeration))
Mehr Verteidigungen aufzählen

Läuft eine unbekannte Software?
Läuft eine Software mit mehr Berechtigungen als sie sollte?
Suchen Sie nach Exploits von laufenden Prozessen (insbesondere der ausgeführten Version).
Können Sie die Binärdatei eines laufenden Prozesses ändern?
Überwachen Sie Prozesse und prüfen Sie, ob ein interessanter Prozess häufig ausgeführt wird.
Können Sie einige interessante Prozessspeicher lesen (wo Passwörter gespeichert sein könnten)?

Wird der PATH von einem Cronjob modifiziert und Sie können darin schreiben?
Irgendein Platzhalter in einem Cron-Job?
Wird ein änderbares Skript ausgeführt oder befindet sich in einem änderbaren Ordner?
Haben Sie festgestellt, dass ein Skript sehr häufig (alle 1, 2 oder 5 Minuten) ausgeführt wird?

Enumerieren Sie das Netzwerk, um zu wissen, wo Sie sich befinden
Öffnen Sie Ports, auf die Sie vor dem Erhalten einer Shell innerhalb der Maschine nicht zugreifen konnten?
Können Sie den Datenverkehr mit tcpdump mitschneiden?

Generische Benutzer/Gruppen auflisten
Haben Sie eine sehr große UID? Ist die Maschine anfällig?
Können Sie durch eine Gruppe Berechtigungen eskalieren, der Sie angehören?
Zwischenablage-Daten?
Passwortrichtlinie?
Versuchen Sie, jeden bekannten Benutzernamen zu verwenden, den Sie zuvor entdeckt haben, um sich mit jedem möglichen Benutzer anzumelden. Versuchen Sie auch, sich ohne Passwort anzumelden.