7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
25 lines
1.3 KiB
Markdown
25 lines
1.3 KiB
Markdown
# Privesc Linux
|
|
|
|
> Tras el foothold (Reverse shell + Estabilizar shell TTY): script automatizado (PEASS-ng) **+** revisión manual. Paso 4 de la Metodología OSCP.
|
|
|
|
## Los 10 olvidados
|
|
```
|
|
1. sudo -l → SIEMPRE primero, sin password
|
|
2. SUID exóticos → find / -perm -4000 2>/dev/null → GTFOBins y LOLBAS
|
|
3. Capabilities → getcap -r / 2>/dev/null (cap_setuid en python/perl = root)
|
|
4. Cron escribibles → /etc/crontab, /var/spool/cron (scripts que puedes editar)
|
|
5. Wildcard injection → tar czf /backup/* con --checkpoint
|
|
6. PATH abuse → script SUID llama "ps" sin ruta → creas ./ps malicioso
|
|
7. NFS no_root_squash → showmount -e ; montas y subes un SUID
|
|
8. Docker group → docker run -v /:/mnt -it alpine chroot /mnt (= root)
|
|
9. Kernel exploits → último recurso: DirtyCow, DirtyPipe (uname -a; searchsploit)
|
|
10. Ficheros sensibles → /etc/passwd escribible, /etc/shadow legible, /var/backups
|
|
```
|
|
|
|
## Orden recomendado
|
|
`sudo -l` → SUID/caps + GTFOBins y LOLBAS → cron → resto. **Kernel exploit = último recurso** (inestable) → Exploits conocidos.
|
|
|
|
## Herramientas
|
|
`linpeas.sh` (PEASS-ng), `LinEnum`, `linux-exploit-suggester` (LES), `lse.sh`, y `pspy` (espía cron/procesos sin root). Ver Herramientas (índice).
|
|
|
|
Relacionado: Exploits conocidos · PEASS-ng · Privesc Windows · OSCP MOC
|