وقتی صحبت از دسترسی در لینوکس می‌شود، اغلب همه‌چیز را به Root و User خلاصه می‌کنیم؛ اما کرنل لینوکس سال‌هاست مکانیزمی به نام Linux Capabilities را معرفی کرده که قدرت مطلق Root را به ده‌ها مجوز مستقل تقسیم می‌کند.
این یعنی یک فایل اجرایی می‌تواند بدون داشتن UID=0، تنها مجوز انجام یک عملیات حساس مانند تغییر شناسه کاربری (CAP_SETUID)، عبور از Permission فایل‌ها (CAP_DAC_OVERRIDE) یا ساخت Raw Socket (CAP_NET_RAW) را داشته باشد.

⭕️ از دید Red Team، Capabilities یکی از اولین مواردی است که باید بعد از گرفتن Initial Shell بررسی شود؛ زیرا در بسیاری از محیط‌های واقعی، یک Misconfiguration روی Python، Tar یا Nano می‌تواند بدون هیچ Kernel Exploit یا Buffer Overflow مسیر رسیدن به Root Shell را فراهم کند.

⭕️ در این مقاله به‌صورت عملی با ساختار Linux Capabilities، نحوه Enumeration، سناریوهای واقعی Privilege Escalation و تفاوت آن با SUID و Polkit آشنا می‌شویم.

مشاهده کامل مقاله

🆔 @vulncity