Checklist - Linux Privilege Escalation

Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie dla HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się trikami hackingowymi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na GitHubie.

Dołącz do HackenProof Discord, aby komunikować się z doświadczonymi hackerami i łowcami bugów!

Wgląd w hacking Zaangażuj się w treści, które zgłębiają emocje i wyzwania związane z hackingiem

Aktualności o hackingu w czasie rzeczywistym Bądź na bieżąco z dynamicznym światem hackingu dzięki aktualnym wiadomościom i spostrzeżeniom

Najnowsze ogłoszenia Bądź informowany o najnowszych programach bug bounty oraz istotnych aktualizacjach platformy

Dołącz do nas na Discord i zacznij współpracować z najlepszymi hackerami już dziś!

Najlepsze narzędzie do wyszukiwania wektorów eskalacji uprawnień lokalnych w systemie Linux: LinPEAS

Informacje o systemie

• Uzyskaj informacje o systemie operacyjnym

• Sprawdź PATH, czy jest jakaś zapisywalna folder?

• Sprawdź zmienne środowiskowe, czy są jakieś wrażliwe dane?

• Szukaj eksploitów jądra używając skryptów (DirtyCow?)

• Sprawdź, czy wersja sudo jest podatna

• Weryfikacja podpisu Dmesg nie powiodła się

• Więcej informacji o systemie (data, statystyki systemu, informacje o CPU, drukarki)

• Zenumeruj więcej zabezpieczeń

Dyski

• Wypisz zamontowane dyski

• Czy jest jakiś niezmontowany dysk?

• Czy są jakieś dane uwierzytelniające w fstab?

Zainstalowane oprogramowanie

• Sprawdź przydatne oprogramowanie zainstalowane

• Sprawdź podatne oprogramowanie zainstalowane

Procesy

• Czy jakieś nieznane oprogramowanie działa?

• Czy jakieś oprogramowanie działa z większymi uprawnieniami niż powinno?

• Szukaj eksploitów działających procesów (szczególnie wersji, która działa).

• Czy możesz zmodyfikować binarny plik jakiegokolwiek działającego procesu?

• Monitoruj procesy i sprawdź, czy jakiś interesujący proces działa często.

• Czy możesz odczytać pamięć procesu (gdzie mogą być zapisane hasła)?

Zadania zaplanowane/Cron?

• Czy PATH jest modyfikowany przez jakiś cron i możesz w nim zapisać?

• Czy w zadaniu cron jest jakiś znacznik?

• Czy jakiś modyfikowalny skrypt jest wykonywany lub znajduje się w modyfikowalnym folderze?

• Czy wykryłeś, że jakiś skrypt może być lub jest wykonywany bardzo często? (co 1, 2 lub 5 minut)

Usługi

• Czy jest jakiś zapisywalny plik .service?

• Czy jest jakiś zapisywalny plik binarny wykonywany przez usługę?

• Czy jest jakiś zapisywalny folder w PATH systemd?

Timery

• Czy jest jakiś zapisywalny timer?

Gniazda

• Czy jest jakiś zapisywalny plik .socket?

• Czy możesz komunikować się z jakimkolwiek gniazdem?

• Gniazda HTTP z interesującymi informacjami?

D-Bus

• Czy możesz komunikować się z jakimkolwiek D-Bus?

Sieć

• Zenumeruj sieć, aby wiedzieć, gdzie jesteś

• Otwarte porty, do których nie mogłeś uzyskać dostępu przed uzyskaniem powłoki wewnątrz maszyny?

• Czy możesz podsłuchiwać ruch używając tcpdump?

Użytkownicy

• Ogólna enumeracja użytkowników/grup

• Czy masz bardzo duży UID? Czy maszyna jest podatna?

• Czy możesz eskalować uprawnienia dzięki grupie do której należysz?

• Dane z schowka?

• Polityka haseł?

• Spróbuj użyć każdego znanego hasła, które odkryłeś wcześniej, aby zalogować się z każdym możliwym użytkownikiem. Spróbuj również zalogować się bez hasła.

Zapisywalny PATH

• Jeśli masz uprawnienia do zapisu w jakimś folderze w PATH, możesz być w stanie eskalować uprawnienia

Komendy SUDO i SUID

• Czy możesz wykonać jakąkolwiek komendę z sudo? Czy możesz użyć tego do ODCZYTU, ZAPISU lub WYKONANIA czegokolwiek jako root? (GTFOBins)

• Czy jest jakiś eksploatowalny plik binarny SUID? (GTFOBins)

• Czy komendy sudo są ograniczone przez ścieżkę? czy możesz obejść te ograniczenia?

• Sudo/SUID binarny bez wskazanej ścieżki?

• SUID binarny z określoną ścieżką? Obejście

• Vuln LD_PRELOAD

• Brak biblioteki .so w binarnym SUID z zapisywalnego folderu?

• Dostępne tokeny SUDO? Czy możesz stworzyć token SUDO?

• Czy możesz czytać lub modyfikować pliki sudoers?

• Czy możesz zmodyfikować /etc/ld.so.conf.d/?

• Polecenie OpenBSD DOAS

Uprawnienia

• Czy jakaś binarka ma jakąś nieoczekiwaną zdolność?

ACL

• Czy jakiś plik ma jakąś nieoczekiwaną ACL?

Otwarte sesje powłoki

• screen

• tmux

SSH

• Debian OpenSSL Przewidywalny PRNG - CVE-2008-0166

• Interesujące wartości konfiguracyjne SSH

Interesujące pliki

• Pliki profilu - Czytaj wrażliwe dane? Zapisz do privesc?

• Pliki passwd/shadow - Czytaj wrażliwe dane? Zapisz do privesc?

• Sprawdź powszechnie interesujące foldery pod kątem wrażliwych danych

• Dziwne lokalizacje/Pliki własnościowe, do których możesz mieć dostęp lub zmieniać pliki wykonywalne

• Zmodyfikowane w ostatnich minutach

• Pliki bazy danych Sqlite

• Ukryte pliki

• Skrypty/Binarki w PATH

• Pliki webowe (hasła?)

• Kopie zapasowe?

• Znane pliki, które zawierają hasła: Użyj Linpeas i LaZagne

• Ogólne wyszukiwanie

Zapisywalne pliki

• Modyfikuj bibliotekę Pythona aby wykonywać dowolne komendy?

• Czy możesz modyfikować pliki dziennika? Eksploit Logtotten

• Czy możesz modyfikować /etc/sysconfig/network-scripts/? Eksploit Centos/Redhat

• Czy możesz zapisać w plikach ini, int.d, systemd lub rc.d?

Inne triki

• Czy możesz wykorzystać NFS do eskalacji uprawnień?

• Czy musisz uciec z restrykcyjnej powłoki?

Dołącz do HackenProof Discord, aby komunikować się z doświadczonymi hackerami i łowcami bugów!

Wgląd w hacking Zaangażuj się w treści, które zgłębiają emocje i wyzwania związane z hackingiem

Aktualności o hackingu w czasie rzeczywistym Bądź na bieżąco z dynamicznym światem hackingu dzięki aktualnym wiadomościom i spostrzeżeniom

Najnowsze ogłoszenia Bądź informowany o najnowszych programach bug bounty oraz istotnych aktualizacjach platformy

Dołącz do nas na Discord i zacznij współpracować z najlepszymi hackerami już dziś!

Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie dla HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się trikami hackingowymi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na GitHubie.