🐚 Ты внутри системы от имени
www-data, но /etc/shadow недоступен. Между тобой и root — один правильный вектор.Повышение привилегий — это 80% разведка и только 20% эксплуатация. Большинство застревает именно здесь: бросаются запускать эксплойты, не понимая поверхность атаки.
🎯 Четыре вектора, которые реально работают:
• SUID-бинари —
find с SUID-битом даёт root одной командой• Cron-задачи — если скрипт от root перезаписываемый, ты контролируешь его код
• Linux capabilities — тихая альтернатива SUID, которую часто забывают проверить
• Kernel exploits — когда остальное закрыто
Каждый вектор — с реальным выводом терминала и объяснением механики на уровне Unix-прав. Не просто «скопируй команду», а почему это работает.
🔗 Полный разбор всех четырёх техник с командами:
https://codeby.net/threads/povysheniye-privilegii-linux-poshagovoye-rukovodstvo-ot-pervogo-shella-do-root.92604/