Checklist - Linux Privilege Escalation

Aprende hacking en AWS desde cero hasta experto con htARTE (HackTricks AWS Red Team Expert)!

Otras formas de apoyar a HackTricks:

• Si deseas ver tu empresa anunciada en HackTricks o descargar HackTricks en PDF ¡Consulta los PLANES DE SUSCRIPCIÓN!

• Obtén el swag oficial de PEASS & HackTricks

• Descubre The PEASS Family, nuestra colección exclusiva de NFTs

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.

• Comparte tus trucos de hacking enviando PRs a los repositorios de HackTricks y HackTricks Cloud.

Únete al servidor de HackenProof Discord para comunicarte con hackers experimentados y cazadores de recompensas por errores.

Información de Hacking Involúcrate con contenido que profundiza en la emoción y los desafíos del hacking

Noticias de Hacking en Tiempo Real Mantente actualizado con el mundo del hacking a través de noticias e información en tiempo real

Últimos Anuncios Mantente informado sobre los nuevos programas de recompensas por errores y actualizaciones importantes de plataformas

Únete a nosotros en Discord y comienza a colaborar con los mejores hackers hoy mismo!

Mejor herramienta para buscar vectores de escalada de privilegios locales en Linux: LinPEAS

Información del Sistema

• Obtener información del SO

• Verificar la RUTA, ¿alguna carpeta escribible?

• Verificar las variables de entorno, ¿algún detalle sensible?

• Buscar exploits de kernel usando scripts (DirtyCow?)

• Verificar si la versión de sudo es vulnerable

• Fallo de verificación de firma en Dmesg

• Más enumeración del sistema (fecha, estadísticas del sistema, información de la CPU, impresoras)

• Enumerar más defensas

Unidades

• Listar unidades montadas

• ¿Algún unidad no montada?

• ¿Algún credencial en fstab?

Software Instalado

• Verificar si hay software útil instalado

• Verificar si hay software vulnerable instalado

Procesos

• ¿Se está ejecutando algún software desconocido?

• ¿Se está ejecutando algún software con más privilegios de los que debería tener?

• Buscar exploits de procesos en ejecución (especialmente la versión en ejecución).

• ¿Puedes modificar el binario de algún proceso en ejecución?

• Monitorear procesos y verificar si se está ejecutando algún proceso interesante con frecuencia.

• ¿Puedes leer alguna memoria de proceso interesante (donde podrían estar guardadas contraseñas)?

¿Trabajos programados/Cron?

• ¿Se está modificando la RUTA por algún cron y puedes escribir en ella?

• ¿Algún comodín en un trabajo cron?

• ¿Algún script modificable se está ejecutando o está dentro de una carpeta modificable?

• ¿Has detectado que algún script podría estar siendo ejecutado muy frecuentemente? (cada 1, 2 o 5 minutos)

Servicios

• ¿Algún archivo .service escribible?

• ¿Algún binario escribible ejecutado por un servicio?

• ¿Algún carpeta escribible en la RUTA de systemd?

Temporizadores

• ¿Algún temporizador escribible?

Sockets

• ¿Algún archivo .socket escribible?

• ¿Puedes comunicarte con algún socket?

• ¿Sockets HTTP con información interesante?

D-Bus

• ¿Puedes comunicarte con algún D-Bus?

Red

• Enumerar la red para saber dónde estás

• ¿Puertos abiertos a los que no podías acceder antes de obtener una shell dentro de la máquina?

• ¿Puedes espiar el tráfico usando tcpdump?

Usuarios

• Enumeración de usuarios/grupos genéricos

• ¿Tienes un UID muy grande? ¿Es vulnerable la máquina?

• ¿Puedes escalar privilegios gracias a un grupo al que perteneces?

• ¿Datos del portapapeles?

• ¿Política de contraseñas?

• Intenta usar todas las contraseñas conocidas que hayas descubierto previamente para iniciar sesión con cada usuario posible. Intenta iniciar sesión también sin una contraseña.

RUTA Escribible

• Si tienes privilegios de escritura sobre alguna carpeta en la RUTA podrías ser capaz de escalar privilegios

Comandos SUDO y SUID

• ¿Puedes ejecutar cualquier comando con sudo? ¿Puedes usarlo para LEER, ESCRIBIR o EJECUTAR algo como root? (GTFOBins)

• ¿Hay algún binario SUID explotable? (GTFOBins)

• ¿Están limitados los comandos de sudo por RUTA? ¿Puedes burlar las restricciones](privilege-escalation/#sudo-execution-bypassing-paths)?

• Binario Sudo/SUID sin ruta indicada?

• Binario SUID especificando ruta? Burlar

• Vulnerabilidad LD_PRELOAD

• Falta de biblioteca .so en binario SUID desde una carpeta escribible?

• Tokens SUDO disponibles? ¿Puedes crear un token SUDO?

• ¿Puedes leer o modificar archivos sudoers?

• ¿Puedes modificar /etc/ld.so.conf.d/?

• Comando OpenBSD DOAS

Capacidades

• ¿Tiene algún binario alguna capacidad inesperada?

ACLs

• ¿Tiene algún archivo algún ACL inesperado?

Sesiones de Shell abiertas

• screen

• tmux

SSH

• Debian OpenSSL Predictable PRNG - CVE-2008-0166

• Valores de configuración de SSH interesantes

Archivos interesantes

• Archivos de perfil - ¿Lee datos sensibles? ¿Escribe para escalada de privilegios?

• Archivos passwd/shadow - ¿Lee datos sensibles? ¿Escribe para escalada de privilegios?

• Verifique carpetas comúnmente interesantes en busca de datos sensibles

• Ubicación/archivos extraños, a los que puede tener acceso o alterar archivos ejecutables

• Modificados en los últimos minutos

• Archivos de base de datos Sqlite

• Archivos ocultos

• Scripts/Binarios en PATH

• Archivos web (¿contraseñas?)

• Copias de seguridad?

• Archivos conocidos que contienen contraseñas: Usar Linpeas y LaZagne

• Búsqueda genérica

Archivos escribibles

• ¿Modificar biblioteca de Python para ejecutar comandos arbitrarios?

• ¿Puede modificar archivos de registro? Exploit de Logtotten

• ¿Puede modificar /etc/sysconfig/network-scripts/? Exploit de Centos/Redhat

• ¿Puede escribir en archivos ini, int.d, systemd o rc.d?

Otros trucos

• ¿Puede abusar de NFS para escalar privilegios](privilege-escalation/#nfs-privilege-escalation)?

• ¿Necesita escapar de un shell restrictivo](privilege-escalation/#escaping-from-restricted-shells)?

Únete al servidor de HackenProof Discord para comunicarte con hackers experimentados y cazadores de bugs!

Perspectivas de Hacking Involúcrate con contenido que explora la emoción y los desafíos del hacking

Noticias de Hacking en Tiempo Real Mantente al día con el mundo del hacking a través de noticias e información en tiempo real

Últimos Anuncios Mantente informado sobre los nuevos programas de recompensas por bugs y actualizaciones importantes de plataformas

Únete a nosotros en Discord y comienza a colaborar con los mejores hackers hoy!

Aprende hacking en AWS de cero a héroe con htARTE (HackTricks AWS Red Team Expert)!

Otras formas de apoyar a HackTricks:

• Si deseas ver tu empresa anunciada en HackTricks o descargar HackTricks en PDF ¡Consulta los PLANES DE SUSCRIPCIÓN!

• Obtén el oficial PEASS & HackTricks swag

• Descubre The PEASS Family, nuestra colección exclusiva de NFTs

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.

• Comparte tus trucos de hacking enviando PRs a los repositorios de HackTricks y HackTricks Cloud.