Groupe Utilisateur (adm) - Linux Privilege Escalation

Le groupe "adm" a généralement des autorisations pour accéder aux journaux système dans le répertoire /var/log et à d'autres ressources liées à l'administration du système.

Avec find, nous recherchons tous les journaux du serveur :

find /var/log -group adm 2>/dev/null

Nous constatons que nous avons accès aux journaux, par exemple, d'apache2 :

Souvent, ces documents peuvent contenir des informations confidentielles :