用途:在 Linux 系统上执行系统化提权评估,识别并利用配置错误、存在漏洞的服务与安全弱点,从低权限访问提升到 root 级控制。主要能力覆盖:内核漏洞、sudo 配置错误、SUID 二进制、cron 任务、capabilities、PATH 劫持和 NFS 弱点的枚举与利用。资料将流程分为多个阶段:系统枚举、自动化枚举、内核漏洞利用、sudo 利用、SUID 二进制利用、capabilities 利用、cron 任务利用、PATH 劫持、NFS 利用,并提供枚举命令汇总与反向 shell 一行命令。前置条件包含所需访问权限、技术要求与推荐工具,主要输出与证据产物。适用场景:获得低权限 shell 后,需要系统排查本地提权向量并验证可利用性。限制与边界:资料列出操作边界、技术限制以及法律与伦理要求,强调需在合法授权范围内使用;具体命令、工具名称和完整步骤在提供资料中未展开。分类依据其明确的安全评估与提权用途。
linux privilege escalation
安全与审计
更新于 10-16 05:06