⚡️ Linux Privilege Escalation Cheatsheet

Эта шпаргалка с примерами, предназначена тех, кто готовится к OSCP, чтобы помочь им понять различные методы повышения привилегий на компьютерах под управлением Linux и CTFS. Существует несколько способов выполнения одной и той же задачи.

В материале разбираются следующие темы:

⏩ Абьюз прав Sudo
⏩ SUID Binaries
⏩ Capabilities
⏩ Эскалация привилегий Lxd
⏩ Эскалация привилегий Docker
⏩ Эксплоит джобов Cron
⏩ Запись в /etc/passwd
⏩ Неправильно сконфигурированный NFS
⏩ Эксплоит Wildcard
⏩ Эскалация привилегий LD_Preload
⏩ Эксплоит PATH Variable
⏩ Python Library Hijacking
⏩ Polkit (CVE 2021-3560)
⏩ PwnKit (CVE 2021-4034)
⏩ DirtyPipe (CVE 2022-0847)

👉 DevOps Portal | #ресурсы