Checklist - Linux Privilege Escalation

Вивчайте хакінг AWS від нуля до героя з htARTE (HackTricks AWS Red Team Expert)!

Інші способи підтримки HackTricks:

• Якщо ви хочете побачити вашу компанію в рекламі на HackTricks або завантажити HackTricks у PDF-форматі, перевірте ПЛАНИ ПІДПИСКИ!

• Отримайте офіційний PEASS & HackTricks мерч

• Відкрийте для себе Сім'ю PEASS, нашу колекцію ексклюзивних NFT

• Приєднуйтесь до 💬 групи Discord або групи telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поділіться своїми хакерськими трюками, надсилайте PR до HackTricks та HackTricks Cloud репозиторіїв GitHub.

Приєднуйтесь до HackenProof Discord, щоб спілкуватися з досвідченими хакерами та мисливцями за багами!

Інсайти щодо хакінгу Взаємодійте з контентом, який досліджує захоплення та виклики хакінгу

Новини про хакінг у реальному часі Будьте в курсі швидкозмінного світу хакінгу завдяки новинам та інсайтам у реальному часі

Останні оголошення Будьте в курсі нових баг-баунті, які запускаються, та важливих оновлень платформи

Приєднуйтесь до нас на Discord та почніть співпрацювати з найкращими хакерами вже сьогодні!

Найкращий інструмент для пошуку векторів підвищення привілеїв в Linux: LinPEAS

Інформація про систему

• Отримати інформацію про ОС

• Перевірити ШЛЯХ, будь-яка записувальна тека?

• Перевірити змінні середовища, будь-які чутливі дані?

• Шукати експлойти ядра за допомогою скриптів (DirtyCow?)

• Перевірити, чи є уразлива версія sudo

• Dmesg перевірка підпису не вдалася

• Додаткова системна енумерація (дата, статистика системи, інформація про процесор, принтери)

• Енумерація додаткових захистів

Диски

• Список підключених дисків

• Чи є непідключений диск?

• Чи є дані авторизації в fstab?

Встановлене програмне забезпечення

• Перевірити наявність корисного програмного забезпечення встановленого

• Перевірити наявність уразливого програмного забезпечення встановленого

Процеси

• Чи працює яке-небудь невідоме програмне забезпечення?

• Чи працює яке-небудь програмне забезпечення з більшими привілеями, ніж має?

• Шукати експлойти запущених процесів (особливо версію, яка працює).

• Чи можете ви змінити бінарний файл будь-якого запущеного процесу?

• Моніторинг процесів та перевірка, чи працює який-небудь цікавий процес часто.

• Чи можете ви читати деяку цікаву пам'ять процесу (де можуть бути збережені паролі)?

Заплановані/Cron завдання?

• Чи ШЛЯХ ](privilege-escalation/#cron-path)модифікується якимось кроном і ви можете писати в нього?

• Якісь маски у cron завданні?

• Деякий модифікований скрипт виконується або знаходиться в модифікованій теки?

• Чи виявлено, що деякі скрипти можуть бути або виконуються дуже часто](privilege-escalation/#frequent-cron-jobs)? (кожні 1, 2 або 5 хвилин)

Служби

• Чи є записувальний файл .service?

• Чи є записувальний бінарний файл, який виконується службою?

• Чи є записувальна тека в шляху systemd?

Таймери

• Чи є записувальний таймер?

Сокети

• Чи є записувальний файл .socket?

• Чи можете ви спілкуватися з будь-яким сокетом?

• HTTP сокети з цікавою інформацією?

D-Bus

• Чи можете ви спілкуватися з будь-яким D-Bus?

Мережа

• Енумерувати мережу, щоб знати, де ви знаходитесь

• **Відкриті порти, до яких ви не могли отримати доступ до отримання оболонки всередині машини?

• Чи можете ви прослуховувати трафік за допомогою tcpdump?

Користувачі

• Загальна енумерація користувачів/груп

• Чи у вас є дуже великий UID? Чи є машини вразливими?

• Чи можете ви підвищити привілеї завдяки групі, до якої ви належите?

• Дані буфера обміну?

• Політика паролю?

• Спробуйте використати кожен відомий пароль, який ви вже виявили раніше, щоб увійти з кожним можливим користувачем. Спробуйте також увійти без пароля.

Записувальний ШЛЯХ

• Якщо у вас є права на запис у деякій теки в ШЛЯХ, ви можете підвищити привілеї

SUDO та SUID команди

• Чи можете ви виконати будь-яку команду з sudo? Чи можете ви використовувати її для ЧИТАННЯ, ЗАПИСУ або ВИКОНАННЯ чого-небудь як root? (GTFOBins)

• Чи є експлойтований SUID бінарний файл? (GTFOBins)

• Чи обмежені команди sudo шляхом? чи можете ви обійти обмеження?

• Sudo/SUID бінарний файл без вказаного шляху?

• SUID бінарний файл з вказаним шляхом? Обхід

• Уразливість LD_PRELOAD

• Відсутність .so бібліотеки в SUID бінарному файлі з записувальної теки?

• Доступні токени SUDO? Чи можете створити токен SUDO?

• Чи можете читати або змінювати файли sudoers?

• Чи можете змінювати /etc/ld.so.conf.d/?

• OpenBSD DOAS команда

Можливості

• Чи має який-небудь виконуваний файл неочікувані можливості?

ACLs

• Чи має який-небудь файл неочікувані ACL?

Відкриті сесії оболонки

• screen

• tmux

SSH

• Debian OpenSSL Predictable PRNG - CVE-2008-0166

• Цікаві значення конфігурації SSH

Цікаві файли

• Файли профілю - Чи можна прочитати чутливі дані? Записати для підвищення привілеїв?

• Файли passwd/shadow - Чи можна прочитати чутливі дані? Записати для підвищення привілеїв?

• Перевірте загально цікаві теки на наявність чутливих даних

• Дивні місця/Файли, які належать, до яких ви маєте доступ або можна змінити виконувані файли

• Змінено за останні хвилини

• Файли баз даних Sqlite

• Приховані файли

• Скрипти/Виконувані файли в PATH

• Веб-файли (паролі?)

• Резервні копії?

• Відомі файли, що містять паролі: Використовуйте Linpeas та LaZagne

• Загальний пошук

Файли для запису

• Змінити бібліотеку Python для виконання довільних команд?

• Чи можна змінити файли журналу? Використовуйте експлойт Logtotten

• Чи можна змінити /etc/sysconfig/network-scripts/? Експлойт для Centos/Redhat

• Чи можна записувати в файли ini, int.d, systemd або rc.d?

Інші трюки

• Чи можна зловживати NFS для підвищення привілеїв?

• Чи потрібно вибратися з обмеженої оболонки?