> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/privesc/permissions.md). # Permissions Notes sur les mauvaises configurations de permissions Linux pour les fichiers inscriptibles, l'abus de /etc/passwd, Smart Enumeration et les vérifications du moindre privilège. L’élévation de privilèges basée sur les permissions exploite des fichiers inscriptibles, une propriété faible, des secrets exposés ou des chemins sensibles qui devraient être contrôlés uniquement par root. De petites erreurs de permissions peuvent devenir un accès root direct lorsqu’elles affectent des fichiers d’authentification ou des chemins d’exécution privilégiés. ## Méthodologie * Trouvez les fichiers et répertoires inscriptibles en dehors des emplacements contrôlés par l’utilisateur attendus. * Vérifiez le propriétaire et les permissions de groupe sur des fichiers sensibles tels que `/etc/passwd`, les sauvegardes, les scripts et les fichiers de configuration des services. * Utilisez une énumération automatisée pour détecter les erreurs de permissions cachées, puis validez manuellement. ## Vérifications rapides ```bash find / -writable 2>/dev/null find /etc -writable -type f 2>/dev/null ls -la /etc/passwd /etc/shadow 2>/dev/null ``` {% hint style="info" %} Les erreurs de configuration des permissions exposent des fichiers sensibles, des chemins inscriptibles ou des actions réservées à l’administrateur à des utilisateurs peu privilégiés. Validez toujours les fichiers inscriptibles, le propriétaire, l’accès de groupe et le contexte d’exécution. {% endhint %} ## Fichiers sensibles inscriptibles Priorisez les fichiers système inscriptibles, la configuration des services, les sauvegardes et les scripts exécutés par root. ```bash find /etc -writable -type f 2>/dev/null find /etc/service/ -writable 2>/dev/null find / -writable -name "*.service" 2>/dev/null find / -writable -path "/etc/systemd/system/*" 2>/dev/null ``` ### `/etc/passwd` Abus Si `/etc/passwd` est inscriptible, générez un hachage contrôlé et ajoutez un utilisateur temporaire équivalent à root uniquement dans un laboratoire ou sur une cible autorisée : ```bash openssl passwd -1 -salt xyz password123 echo 'malicious:$1$xyz$SomeHashedPasswordHere:0:0::/root:/bin/bash' >> /etc/passwd su malicious ```

:key:

Calculateur de permissions Linux

Recherchez les permissions octales et symboliques, convertissez les modes, examinez les bits SUID/SGID/sticky et évaluez le risque d’élévation de privilèges.Calculateur de permissions Linux

:magnifying-glass:

Énumération intelligente

Notes sur l’outil d’énumération intelligente pour l’élévation de privilèges sous Linux, avec des étapes d’énumération, des exemples d’exploitation et une validation orientée rapport.Smart Enumeration - Élévation de privilèges Linux

:shield-halved:

Abus d’écriture sur /etc/passwd

Notes sur la gestion des permissions (/etc/passwd) pour l’élévation de privilèges sous Linux, avec des étapes d’énumération, des exemples d’exploitation et une validation orientée rapport.Abus d'écriture de /etc/passwd - Élévation de privilèges Linux
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/fr/privesc/permissions.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.