> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ru/privesc.md). # Эскалация привилегий в Linux Заметки по эскалации привилегий в Linux, охватывающие злоупотребление sudo, двоичные файлы SUID, задания cron, возможности Linux, перехват PATH, эксплойты ядра, выход из Docker, общие библиотеки, права доступа к файлам, NFS-шары, серв Повышение привилегий в Linux — это фаза post-exploitation, сосредоточенная на переходе от shell с низкими привилегиями к root. Цель — перечислить локальную систему, выявить ошибки конфигурации, злоупотребить доверенными путями выполнения и превратить слабые права доступа в надежный root shell. В этом разделе рассматриваются практические методы повышения привилегий в Linux, используемые во время тестов на проникновение, машин CTF, лабораторных сред и локальных post-exploitation-проверок. ## Рабочий процесс повышения привилегий 1. Стабилизируйте shell и определите текущего пользователя, группы, имя хоста, ядро и дистрибутив. 2. Перечислите права sudo, SUID-бинарники, capabilities, записываемые файлы, cron-задачи, NFS-экспорты и локальные службы. 3. Проверьте членство в группах, таких как docker, lxd, adm и proxy, на наличие прямых путей злоупотребления. 4. Проверьте использование PATH, загрузку общих библиотек, импорты Python и контексты выполнения с правом записи. 5. Сверьте версии ядра и пакетов с известными CVE для локального повышения привилегий. 6. Эксплуатируйте самый безопасный подтвержденный путь и сохраняйте последовательность команд для отчета. ## Чек-лист ручного перечисления Используйте это, когда вы попадаете на хост Linux и вам нужна быстрая локальная карта перед выбором пути повышения привилегий. ### Основная информация о системе ```bash uname -a cat /proc/version cat /etc/issue cat /etc/*-release lsb_release -a 2>/dev/null lscpu uptime ``` Контекст оборудования и файловой системы: ```bash cat /proc/cpuinfo free -h df -h ``` ### Переменные окружения ```bash env set echo $PATH echo $HOME echo $USER ``` ### Перечисление пользователей ```bash whoami id groups cat /etc/passwd cut -d: -f1 /etc/passwd grep -v '/nologin\|/false' /etc/passwd cat /etc/shadow 2>/dev/null cat /etc/group ``` Активность и история пользователя: ```bash last lastlog history cat ~/.bash_history 2>/dev/null ``` Доступ sudo: ```bash sudo -l cat /etc/sudoers 2>/dev/null ``` ### Перечисление сети Интерфейсы и маршруты: ```bash ifconfig -a 2>/dev/null ip a route 2>/dev/null ip route netstat -r 2>/dev/null arp -a 2>/dev/null ip neigh ``` Порты и соединения: ```bash netstat -tuln 2>/dev/null ss -tuln netstat -tunap 2>/dev/null ss -tunap ``` DNS, hosts и firewall: ```bash cat /etc/resolv.conf cat /etc/hosts iptables -L 2>/dev/null ``` ### Запущенные службы ```bash service --status-all 2>/dev/null ps aux ps -ef pstree 2>/dev/null systemctl list-units --type=service 2>/dev/null service service_name status 2>/dev/null ``` Скрипты автозапуска: ```bash ls -la /etc/init.d/ 2>/dev/null ls -la /etc/rc*.d/ 2>/dev/null ``` ### Перечисление файловой системы Чувствительные конфиги и скрытые файлы: ```bash find / -name "*.conf" -o -name "*.config" 2>/dev/null find /home -name ".*" -type f 2>/dev/null ``` Пароли и чувствительные артефакты: ```bash grep -r "password" /etc/ 2>/dev/null find /etc \( -name "*.conf" -o -name "*.config" \) -exec grep -l "password" {} \; 2>/dev/null cat /var/apache2/config.inc 2>/dev/null cat /var/lib/mysql/mysql/user.MYD 2>/dev/null cat /root/anaconda-ks.cfg 2>/dev/null cat ~/.bash_history 2>/dev/null cat ~/.mysql_history 2>/dev/null cat ~/.ssh/id_rsa 2>/dev/null cat ~/.ssh/id_rsa.pub 2>/dev/null ``` Поиск интересных файлов: ```bash find / -name "*.txt" 2>/dev/null find / -name "*flag*" 2>/dev/null find / -name "*.txt" 2>/dev/null | grep -i flag grep -r "password" /home 2>/dev/null grep -r "flag" /home 2>/dev/null ``` Права доступа: ```bash find / -type f -perm -o+w -not -path "/proc/*" 2>/dev/null find / -type f -perm -o+w -not -path "/proc/*" -not -path "/sys/*" 2>/dev/null find / -type d -perm -o+w -not -path "/proc/*" 2>/dev/null find / -type f -perm -u=s 2>/dev/null find / -type f -perm -g=s 2>/dev/null find / -perm -o+x -type f 2>/dev/null find / -type f -mtime -1 2>/dev/null ``` ### Запланированные задачи ```bash cat /etc/crontab ls -la /etc/cron.d/ ls -la /etc/cron.daily/ ls -la /etc/cron.hourly/ ls -la /etc/cron.monthly/ ls -la /etc/cron.weekly/ crontab -l ``` ### Установленное ПО ```bash dpkg -l 2>/dev/null rpm -qa 2>/dev/null which command_name 2>/dev/null ``` Пути веб-сервера: ```bash cat /etc/apache2/apache2.conf 2>/dev/null cat /etc/httpd/conf/httpd.conf 2>/dev/null ls -la /var/www/ 2>/dev/null ls -la /srv/www/ 2>/dev/null ``` ### Быстрые проверки привилегий ```bash find / -perm -4000 -type f -exec ls -la {} \; 2>/dev/null ls -la /etc/passwd sudo -l echo $PATH | tr ':' '\n' | xargs -I {} ls -ld {} 2>/dev/null find /etc/cron* -type f -perm -o+w 2>/dev/null getcap -r / 2>/dev/null ``` ### Автоматизированные инструменты перечисления Используйте автоматизированные инструменты как помощников, а не как доказательство. Сохраняйте их вывод и вручную проверяйте каждую находку перед эксплуатацией. ```bash curl -L https://github.com/carlospolop/PEASS-ng/releases/latest/download/linpeas.sh | sh wget https://raw.githubusercontent.com/rebootuser/LinEnum/master/LinEnum.sh chmod +x LinEnum.sh ./LinEnum.sh wget https://raw.githubusercontent.com/diego-treitos/linux-smart-enumeration/master/lse.sh chmod +x lse.sh ./lse.sh -l1 wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh chmod +x linux-exploit-suggester.sh ./linux-exploit-suggester.sh ``` ### Пошаговый триаж 1. Соберите данные об ОС, ядре, дистрибутиве, CPU, хранилище и времени работы. 2. Подтвердите текущего пользователя, группы, shell, доступ sudo и читаемые файлы учетных записей. 3. Перечислите SUID/SGID-бинарники, правила sudo, capabilities, cron-задачи, PATH, NFS и службы. 4. Ищите записываемые файлы, записываемые каталоги, учетные данные, ключи, историю и недавние изменения. 5. Запустите автоматизированное перечисление, если это разрешено, затем вручную проверьте интересные находки. 6. Рассматривайте эксплойты ядра как крайний вариант после исключения более безопасных путей, связанных с ошибками конфигурации. ## Методы повышения привилегий в Linux

:terminal:

sudoers

Методы повышения привилегий через sudoers в Linux, злоупотребление sudo -l, разрешенные бинарники, злоупотребление symlink и уязвимости версий sudo.Sudoers

:id-card:

SUID-бинарники

Заметки по повышению привилегий через SUID в Linux для уязвимых бинарников, рабочие сценарии GTFOBins, PwnKit, Nmap, PHP, screen и пользовательские SUID-бинарники.SUID

:clock:

Cron-задачи

Заметки по повышению привилегий через cron-задачи для записываемых скриптов, повторяющихся root-задач, pspy64, задач Logstash и злоупотребления ImageMagick.Задания cron

:linux:

Dirty Pipe

Заметки по методам повышения привилегий в Linux с практическим перечислением, примерами эксплуатации и проверкой.Dirty Pipe

:shield-halved:

Права доступа

Заметки о неправильной конфигурации прав в Linux для записываемых файлов, злоупотребления /etc/passwd, Smart Enumeration и проверок принципа наименьших привилегий.Права доступа

Capabilities

Заметки по повышению привилегий через capabilities в Linux для cap_setuid, cap_dac_read_search, GTFOBins, злоупотребления Python, Perl, Vim, tac и tar.Возможности

:route:

Угон PATH

Заметки по повышению привилегий через угон PATH для относительных вызовов бинарников, приоритета записываемого PATH и подмены вредоносных команд.Перехват PATH

:microchip:

Эксплуатация ядра

Заметки по эксплуатации ядра Linux для локального повышения привилегий, Linux Exploit Suggester, Dirty COW, OverlayFS и CVE ядра Ubuntu.Эксплуатация ядра

:network-wired:

NFS-шары

Заметки по повышению привилегий через NFS-шары для no_root_squash, записываемых экспортов, смонтированных злоумышленником шар и проверки SUID-payload.NFS-шары

:server:

Службы и systemd

Заметки по повышению привилегий через службы в Linux для записываемых файлов служб, бинарников служб, unit-файлов systemd и небезопасной конфигурации демонов.Службы и systemd

:python:

Угон библиотек Python

Заметки по угону библиотек Python для злоупотребления порядком разрешения импортов и записываемыми рабочими каталогами во время Python-скриптов, запускаемых через sudo.Перехват библиотек Python

:users:

Группы пользователей

Заметки по повышению привилегий через локальные группы Linux для docker, lxd, adm, proxy, логов, правил хоста и злоупотребления контейнерами.Локальные группы пользователей

:docker:

Побег из Docker

Заметки по повышению привилегий через побег из Docker для учетных данных Docker Toolbox по умолчанию, манипуляций с SUID, повторного использования паролей и pivoting через SSH-ключи.Выход из Docker

:link:

Угон общих библиотек

Заметки по угону общих библиотек для злоупотребления отсутствующими или записываемыми shared objects, загружаемыми привилегированными бинарниками Linux.Перехват общих библиотек
## Рекомендуемые инструменты * [LinPEAS](https://github.com/carlospolop/PEASS-ng/tree/master/linPEAS) для автоматизированного перечисления при повышении привилегий в Linux. * [pspy64](/ru/privesc/cron-jobs/pspy64-cron-enumeration-linux-privilege-escalation.md) для обнаружения cron-задач и процессов без root. * [Linux Exploit Suggester](/ru/privesc/kernel-exploitation/linux-exploit-suggester-linux-privilege-escalation.md) для кандидатов на эксплойты ядра. * [GTFOBins](https://gtfobins.github.io/) для sudo, SUID, capabilities и payload для выхода из shell. * [Умное перечисление](/ru/privesc/permissions/smart-enumeration-linux-privilege-escalation.md) для структурированных проверок локальных ошибок конфигурации. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/ru/privesc.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.