mirror of
https://github.com/HackTricks-wiki/hacktricks.git
synced 2025-10-10 18:36:50 +00:00
144 lines
8.2 KiB
Markdown
144 lines
8.2 KiB
Markdown
# Checklist - Escalação de Privilégios no Linux
|
|
|
|
{{#include ../banners/hacktricks-training.md}}
|
|
|
|
### **Melhor ferramenta para procurar vetores de escalonamento de privilégios locais no Linux:** [**LinPEAS**](https://github.com/carlospolop/privilege-escalation-awesome-scripts-suite/tree/master/linPEAS)
|
|
|
|
### [Informações do Sistema](privilege-escalation/index.html#system-information)
|
|
|
|
- [ ] Obter **informações do SO**
|
|
- [ ] Verificar o [**PATH**](privilege-escalation/index.html#path), há alguma **pasta gravável**?
|
|
- [ ] Verificar [**variáveis de ambiente**](privilege-escalation/index.html#env-info), há algum detalhe sensível?
|
|
- [ ] Procurar por [**explorações de kernel**](privilege-escalation/index.html#kernel-exploits) **usando scripts** (DirtyCow?)
|
|
- [ ] **Verificar** se a [**versão do sudo** é vulnerável](privilege-escalation/index.html#sudo-version)
|
|
- [ ] [**Verificação de assinatura do Dmesg** falhou](privilege-escalation/index.html#dmesg-signature-verification-failed)
|
|
- [ ] Mais enumeração do sistema ([data, estatísticas do sistema, informações da CPU, impressoras](privilege-escalation/index.html#more-system-enumeration))
|
|
- [ ] [Enumerar mais defesas](privilege-escalation/index.html#enumerate-possible-defenses)
|
|
|
|
### [Discos](privilege-escalation/index.html#drives)
|
|
|
|
- [ ] **Listar discos montados**
|
|
- [ ] **Algum disco não montado?**
|
|
- [ ] **Algumas credenciais no fstab?**
|
|
|
|
### [**Software Instalado**](privilege-escalation/index.html#installed-software)
|
|
|
|
- [ ] **Verificar por** [**software útil**](privilege-escalation/index.html#useful-software) **instalado**
|
|
- [ ] **Verificar por** [**software vulnerável**](privilege-escalation/index.html#vulnerable-software-installed) **instalado**
|
|
|
|
### [Processos](privilege-escalation/index.html#processes)
|
|
|
|
- [ ] Algum **software desconhecido em execução**?
|
|
- [ ] Algum software em execução com **mais privilégios do que deveria ter**?
|
|
- [ ] Procurar por **explorações de processos em execução** (especialmente a versão em execução).
|
|
- [ ] Você pode **modificar o binário** de algum processo em execução?
|
|
- [ ] **Monitorar processos** e verificar se algum processo interessante está sendo executado com frequência.
|
|
- [ ] Você pode **ler** alguma **memória de processo** interessante (onde senhas poderiam estar salvas)?
|
|
|
|
### [Tarefas Agendadas/Cron?](privilege-escalation/index.html#scheduled-jobs)
|
|
|
|
- [ ] O [**PATH**](privilege-escalation/index.html#cron-path) está sendo modificado por algum cron e você pode **escrever** nele?
|
|
- [ ] Algum [**caractere curinga**](privilege-escalation/index.html#cron-using-a-script-with-a-wildcard-wildcard-injection) em uma tarefa cron?
|
|
- [ ] Algum [**script modificável**](privilege-escalation/index.html#cron-script-overwriting-and-symlink) está sendo **executado** ou está dentro de uma **pasta modificável**?
|
|
- [ ] Você detectou que algum **script** poderia estar ou está sendo [**executado** com **frequência**](privilege-escalation/index.html#frequent-cron-jobs)? (a cada 1, 2 ou 5 minutos)
|
|
|
|
### [Serviços](privilege-escalation/index.html#services)
|
|
|
|
- [ ] Algum arquivo **.service** **gravável**?
|
|
- [ ] Algum **binário gravável** executado por um **serviço**?
|
|
- [ ] Alguma **pasta gravável no PATH do systemd**?
|
|
|
|
### [Tempos](privilege-escalation/index.html#timers)
|
|
|
|
- [ ] Algum **temporizador gravável**?
|
|
|
|
### [Sockets](privilege-escalation/index.html#sockets)
|
|
|
|
- [ ] Algum arquivo **.socket** **gravável**?
|
|
- [ ] Você pode **se comunicar com algum socket**?
|
|
- [ ] **Sockets HTTP** com informações interessantes?
|
|
|
|
### [D-Bus](privilege-escalation/index.html#d-bus)
|
|
|
|
- [ ] Você pode **se comunicar com algum D-Bus**?
|
|
|
|
### [Rede](privilege-escalation/index.html#network)
|
|
|
|
- [ ] Enumerar a rede para saber onde você está
|
|
- [ ] **Portas abertas que você não conseguiu acessar antes** de obter um shell dentro da máquina?
|
|
- [ ] Você pode **capturar tráfego** usando `tcpdump`?
|
|
|
|
### [Usuários](privilege-escalation/index.html#users)
|
|
|
|
- [ ] Enumeração de usuários/grupos **genéricos**
|
|
- [ ] Você tem um **UID muito grande**? A **máquina** é **vulnerável**?
|
|
- [ ] Você pode [**escalar privilégios graças a um grupo**](privilege-escalation/interesting-groups-linux-pe/index.html) ao qual pertence?
|
|
- [ ] Dados da **Área de Transferência**?
|
|
- [ ] Política de Senhas?
|
|
- [ ] Tente **usar** cada **senha conhecida** que você descobriu anteriormente para fazer login **com cada** possível **usuário**. Tente fazer login também sem uma senha.
|
|
|
|
### [PATH Gravável](privilege-escalation/index.html#writable-path-abuses)
|
|
|
|
- [ ] Se você tiver **privilégios de escrita sobre alguma pasta no PATH**, pode ser capaz de escalar privilégios
|
|
|
|
### [Comandos SUDO e SUID](privilege-escalation/index.html#sudo-and-suid)
|
|
|
|
- [ ] Você pode executar **qualquer comando com sudo**? Você pode usá-lo para LER, ESCREVER ou EXECUTAR algo como root? ([**GTFOBins**](https://gtfobins.github.io))
|
|
- [ ] Algum **binário SUID explorável**? ([**GTFOBins**](https://gtfobins.github.io))
|
|
- [ ] Os [**comandos sudo** são **limitados** por **path**? você pode **contornar** as restrições](privilege-escalation/index.html#sudo-execution-bypassing-paths)?
|
|
- [ ] [**Binário Sudo/SUID sem caminho indicado**](privilege-escalation/index.html#sudo-command-suid-binary-without-command-path)?
|
|
- [ ] [**Binário SUID especificando caminho**](privilege-escalation/index.html#suid-binary-with-command-path)? Contornar
|
|
- [ ] [**Vulnerabilidade LD_PRELOAD**](privilege-escalation/index.html#ld_preload)
|
|
- [ ] [**Falta de biblioteca .so em binário SUID**](privilege-escalation/index.html#suid-binary-so-injection) de uma pasta gravável?
|
|
- [ ] [**Tokens SUDO disponíveis**](privilege-escalation/index.html#reusing-sudo-tokens)? [**Você pode criar um token SUDO**](privilege-escalation/index.html#var-run-sudo-ts-less-than-username-greater-than)?
|
|
- [ ] Você pode [**ler ou modificar arquivos sudoers**](privilege-escalation/index.html#etc-sudoers-etc-sudoers-d)?
|
|
- [ ] Você pode [**modificar /etc/ld.so.conf.d/**](privilege-escalation/index.html#etc-ld-so-conf-d)?
|
|
- [ ] [**Comando OpenBSD DOAS**](privilege-escalation/index.html#doas)
|
|
|
|
### [Capacidades](privilege-escalation/index.html#capabilities)
|
|
|
|
- [ ] Algum binário tem alguma **capacidade inesperada**?
|
|
|
|
### [ACLs](privilege-escalation/index.html#acls)
|
|
|
|
- [ ] Algum arquivo tem alguma **ACL inesperada**?
|
|
|
|
### [Sessões de Shell Abertas](privilege-escalation/index.html#open-shell-sessions)
|
|
|
|
- [ ] **screen**
|
|
- [ ] **tmux**
|
|
|
|
### [SSH](privilege-escalation/index.html#ssh)
|
|
|
|
- [ ] **Debian** [**OpenSSL PRNG Previsível - CVE-2008-0166**](privilege-escalation/index.html#debian-openssl-predictable-prng-cve-2008-0166)
|
|
- [ ] [**Valores de configuração interessantes do SSH**](privilege-escalation/index.html#ssh-interesting-configuration-values)
|
|
|
|
### [Arquivos Interessantes](privilege-escalation/index.html#interesting-files)
|
|
|
|
- [ ] **Arquivos de perfil** - Ler dados sensíveis? Escrever para privesc?
|
|
- [ ] **Arquivos passwd/shadow** - Ler dados sensíveis? Escrever para privesc?
|
|
- [ ] **Verificar pastas comumente interessantes** por dados sensíveis
|
|
- [ ] **Localização Estranha/Arquivos de Propriedade,** você pode ter acesso ou alterar arquivos executáveis
|
|
- [ ] **Modificado** nos últimos minutos
|
|
- [ ] **Arquivos de DB Sqlite**
|
|
- [ ] **Arquivos ocultos**
|
|
- [ ] **Scripts/Binários no PATH**
|
|
- [ ] **Arquivos da Web** (senhas?)
|
|
- [ ] **Backups**?
|
|
- [ ] **Arquivos conhecidos que contêm senhas**: Use **Linpeas** e **LaZagne**
|
|
- [ ] **Busca genérica**
|
|
|
|
### [**Arquivos Graváveis**](privilege-escalation/index.html#writable-files)
|
|
|
|
- [ ] **Modificar biblioteca python** para executar comandos arbitrários?
|
|
- [ ] Você pode **modificar arquivos de log**? Exploit **Logtotten**
|
|
- [ ] Você pode **modificar /etc/sysconfig/network-scripts/**? Exploit Centos/Redhat
|
|
- [ ] Você pode [**escrever em arquivos ini, int.d, systemd ou rc.d**](privilege-escalation/index.html#init-init-d-systemd-and-rc-d)?
|
|
|
|
### [**Outras truques**](privilege-escalation/index.html#other-tricks)
|
|
|
|
- [ ] Você pode [**abusar do NFS para escalar privilégios**](privilege-escalation/index.html#nfs-privilege-escalation)?
|
|
- [ ] Você precisa [**escapar de um shell restritivo**](privilege-escalation/index.html#escaping-from-restricted-shells)?
|
|
|
|
{{#include ../banners/hacktricks-training.md}}
|