performing-privilege-escalation-on-linux

name	performing-privilege-escalation-on-linux
description	Linux 权限提升是指在已控制的系统上从低权限用户账户提升至 root 访问权限。红队通过利用错误配置、存在漏洞的服务、内核漏洞利用和弱权限来实现 root 访问。
domain	cybersecurity
subdomain	red-teaming
tags	["red-team","adversary-simulation","mitre-attack","exploitation","post-exploitation","privilege-escalation","linux"]
version	1.0
author	mahipal
license	Apache-2.0

在 Linux 上执行权限提升

概述

Linux 权限提升是指在已控制的系统上从低权限用户账户提升至 root 访问权限。红队通过利用错误配置、存在漏洞的服务、内核漏洞利用和弱权限来实现 root。本技能涵盖手动枚举技术和用于识别及利用权限提升向量的自动化工具。

MITRE ATT&CK 映射

• T1548.001 - 滥用权限提升控制机制：Setuid 和 Setgid
• T1548.003 - 滥用权限提升控制机制：Sudo 和 Sudo 缓存
• T1068 - 利用漏洞进行权限提升
• T1574.006 - 劫持执行流：动态链接器劫持
• T1053.003 - 计划任务/作业：Cron
• T1543.002 - 创建或修改系统进程：Systemd 服务

主要提升向量

SUID/SGID 二进制文件

• 查找 SUID 二进制文件：find / -perm -4000 -type f 2>/dev/null
• 查看 GTFOBins 获取利用方法
• 自定义 SUID 二进制文件可能存在漏洞

Sudo 错误配置

• sudo -l 列出允许的命令
• sudo 规则中的通配符允许注入
• 危险命令的 NOPASSWD 条目
• sudo 版本易受 CVE-2021-3156（Baron Samedit）攻击

内核漏洞利用

• Dirty Cow（CVE-2016-5195）适用于较旧内核
• Dirty Pipe（CVE-2022-0847）适用于内核 5.8+
• PwnKit（CVE-2021-4034）针对 pkexec
• GameOver(lay)（CVE-2023-2640、CVE-2023-32629）针对 Ubuntu

Cron 作业滥用

• 全局可写的 cron 脚本
• cron 作业中的 PATH 劫持
• cron 命令中的通配符注入

Capabilities（能力）

• getcap -r / 2>/dev/null 查找具有 capabilities 的二进制文件
• cap_setuid 允许 UID 操控
• cap_dac_override 绕过文件权限

可写服务文件

• 权限较弱的 Systemd 单元文件
• 非 root 用户可写的 Init 脚本
• 可访问位置的 Socket 文件

工具与资源

工具	用途
LinPEAS	自动化权限提升枚举
LinEnum	Linux 枚举脚本
linux-exploit-suggester	内核漏洞匹配
pspy	无需 root 的进程监控
GTFOBins	SUID/sudo 二进制文件利用参考
PEASS-ng	权限提升工具套件

验证标准

• 已使用自动化工具执行枚举
• 已识别权限提升向量
• 已通过识别的向量获取 root 访问权限
• 已记录证据（截图、命令输出）
• 已识别替代提升路径