Checklist - Linux Privilege Escalation

Suporte ao HackTricks

Confira os planos de assinatura!
Junte-se ao 💬 grupo do Discord ou ao grupo do telegram ou siga-nos no Twitter 🐦 @hacktricks_live.
Compartilhe truques de hacking enviando PRs para os repositórios do HackTricks e HackTricks Cloud.

Junte-se ao HackenProof Discord para se comunicar com hackers experientes e caçadores de bugs!

Insights de Hacking Engaje-se com conteúdo que mergulha na emoção e nos desafios do hacking

Notícias de Hacking em Tempo Real Mantenha-se atualizado com o mundo acelerado do hacking através de notícias e insights em tempo real

Últimos Anúncios Fique informado sobre os novos programas de recompensas por bugs lançados e atualizações cruciais da plataforma

Junte-se a nós no Discord e comece a colaborar com os melhores hackers hoje!

Melhor ferramenta para procurar vetores de escalonamento de privilégios locais no Linux: LinPEAS

Informações do Sistema

Obter informações do SO
Verificar o PATH, alguma pasta gravável?
Verificar variáveis de ambiente, algum detalhe sensível?
Procurar por explorações de kernel usando scripts (DirtyCow?)
Verificar se a versão do sudo é vulnerável
Verificação de assinatura do Dmesg falhou
Mais enumeração do sistema (data, estatísticas do sistema, informações da CPU, impressoras)
Enumerar mais defesas

Unidades

Listar unidades montadas
Alguma unidade não montada?
Algumas credenciais no fstab?

Software Instalado

Verificar por software útil instalado
Verificar por software vulnerável instalado

Processos

Algum software desconhecido em execução?
Algum software em execução com mais privilégios do que deveria ter?
Procurar por explorações de processos em execução (especialmente a versão em execução).
Você pode modificar o binário de algum processo em execução?
Monitorar processos e verificar se algum processo interessante está sendo executado com frequência.
Você pode ler alguma memória de processo interessante (onde senhas poderiam estar salvas)?

Tarefas/Cron agendadas?

O PATH está sendo modificado por algum cron e você pode escrever nele?
Algum caractere curinga em uma tarefa cron?
Algum script modificável está sendo executado ou está dentro de uma pasta modificável?
Você detectou que algum script poderia estar ou está sendo executado muito frequentemente? (a cada 1, 2 ou 5 minutos)

Serviços

Algum arquivo .service gravável?
Algum binário gravável executado por um serviço?
Alguma pasta gravável no PATH do systemd?

Tempos

Algum temporizador gravável?

Sockets

Algum arquivo .socket gravável?
Você pode se comunicar com algum socket?
Sockets HTTP com informações interessantes?

D-Bus

Você pode se comunicar com algum D-Bus?

Rede

Enumere a rede para saber onde você está
Portas abertas que você não conseguiu acessar antes de obter um shell dentro da máquina?
Você pode capturar tráfego usando tcpdump?

Usuários

Enumeração de usuários/grupos genéricos
Você tem um UID muito grande? A máquina é vulnerável?
Você pode escalar privilégios graças a um grupo ao qual pertence?
Dados da Área de Transferência?
Política de Senhas?
Tente usar cada senha conhecida que você descobriu anteriormente para fazer login com cada possível usuário. Tente fazer login também sem uma senha.

PATH Gravável

Se você tiver privilégios de escrita sobre alguma pasta no PATH, pode ser capaz de escalar privilégios

Comandos SUDO e SUID

Capacidades

Algum binário tem alguma capacidade inesperada?

ACLs

Algum arquivo tem alguma ACL inesperada?

Sessões de Shell Abertas

screen
tmux

SSH

Arquivos Interessantes

Arquivos Graváveis

Modificar biblioteca python para executar comandos arbitrários?
Você pode modificar arquivos de log? Exploit Logtotten
Você pode modificar /etc/sysconfig/network-scripts/? Exploit Centos/Redhat
Você pode escrever em arquivos ini, int.d, systemd ou rc.d?

Outros truques

Você pode abusar do NFS para escalar privilégios?
Você precisa escapar de um shell restritivo?