7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
1.3 KiB
1.3 KiB
Privesc Linux
Tras el foothold (Reverse shell + Estabilizar shell TTY): script automatizado (PEASS-ng) + revisión manual. Paso 4 de la Metodología OSCP.
Los 10 olvidados
1. sudo -l → SIEMPRE primero, sin password
2. SUID exóticos → find / -perm -4000 2>/dev/null → GTFOBins y LOLBAS
3. Capabilities → getcap -r / 2>/dev/null (cap_setuid en python/perl = root)
4. Cron escribibles → /etc/crontab, /var/spool/cron (scripts que puedes editar)
5. Wildcard injection → tar czf /backup/* con --checkpoint
6. PATH abuse → script SUID llama "ps" sin ruta → creas ./ps malicioso
7. NFS no_root_squash → showmount -e ; montas y subes un SUID
8. Docker group → docker run -v /:/mnt -it alpine chroot /mnt (= root)
9. Kernel exploits → último recurso: DirtyCow, DirtyPipe (uname -a; searchsploit)
10. Ficheros sensibles → /etc/passwd escribible, /etc/shadow legible, /var/backups
Orden recomendado
sudo -l → SUID/caps + GTFOBins y LOLBAS → cron → resto. Kernel exploit = último recurso (inestable) → Exploits conocidos.
Herramientas
linpeas.sh (PEASS-ng), LinEnum, linux-exploit-suggester (LES), lse.sh, y pspy (espía cron/procesos sin root). Ver Herramientas (índice).
Relacionado: Exploits conocidos · PEASS-ng · Privesc Windows · OSCP MOC