Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-22 12:43:23 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/linux-unix/privilege-escalation/interesting-groups-linux-pe.md

8.3 KiB
Raw Blame History

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks
{% endhint %}

Sudo/Admin Groups

PE - Method 1

때때로, 기본적으로 (또는 일부 소프트웨어가 필요하기 때문에) /etc/sudoers 파일 안에서 다음과 같은 줄을 찾을 수 있습니다:

# Allow members of group sudo to execute any command
%sudo	ALL=(ALL:ALL) ALL

# Allow members of group admin to execute any command
%admin 	ALL=(ALL:ALL) ALL

이것은 sudo 또는 admin 그룹에 속한 모든 사용자가 sudo로 무엇이든 실행할 수 있음을 의미합니다.

이 경우, root가 되려면 다음을 실행하면 됩니다:

sudo su

PE - Method 2

모든 suid 바이너리를 찾아보고 Pkexec 바이너리가 있는지 확인하십시오:

find / -perm -4000 2>/dev/null

If you find that the binary pkexec is a SUID binary and you belong to sudo or admin, you could probably execute binaries as sudo using pkexec.
다음 내용을 확인하세요:

cat /etc/polkit-1/localauthority.conf.d/*

여기에서 어떤 그룹이 pkexec를 실행할 수 있는지 확인할 수 있으며, 기본적으로 일부 리눅스에서는 sudo 또는 admin 그룹이 나타날 수 있습니다.

루트가 되려면 다음을 실행할 수 있습니다:

pkexec "/bin/sh" #You will be prompted for your user password

만약 pkexec를 실행하려고 시도했는데 이 오류가 발생한다면:

polkit-agent-helper-1: error response to PolicyKit daemon: GDBus.Error:org.freedesktop.PolicyKit1.Error.Failed: No session for cookie
==== AUTHENTICATION FAILED ===
Error executing command as another user: Not authorized

권한이 없어서가 아니라 GUI 없이 연결되어 있지 않기 때문입니다. 이 문제에 대한 해결 방법은 여기에서 확인할 수 있습니다: https://github.com/NixOS/nixpkgs/issues/18012#issuecomment-335350903. 2개의 서로 다른 ssh 세션이 필요합니다:

{% code title="session1" %}

echo $$ #Step1: Get current PID
pkexec "/bin/bash" #Step 3, execute pkexec
#Step 5, if correctly authenticate, you will have a root session

{% endcode %}

{% code title="session2" %}

pkttyagent --process <PID of session1> #Step 2, attach pkttyagent to session1
#Step 4, you will be asked in this session to authenticate to pkexec

{% endcode %}

Wheel Group

때때로, 기본적으로 /etc/sudoers 파일 안에서 이 줄을 찾을 수 있습니다:

%wheel	ALL=(ALL:ALL) ALL

이것은 wheel 그룹에 속한 모든 사용자가 sudo로 모든 것을 실행할 수 있음을 의미합니다.

이 경우, root가 되려면 다음을 실행하면 됩니다:

sudo su

Shadow Group

shadow 그룹의 사용자들은 /etc/shadow 파일을 읽을 수 있습니다:

-rw-r----- 1 root shadow 1824 Apr 26 19:10 /etc/shadow

So, read the file and try to crack some hashes.

Disk Group

이 권한은 루트 접근과 거의 동등하여 머신 내부의 모든 데이터에 접근할 수 있습니다.

Files:/dev/sd[a-z][1-9]

debugfs /dev/sda1
debugfs: cd /root
debugfs: ls
debugfs: cat /root/.ssh/id_rsa
debugfs: cat /etc/shadow

Note that using debugfs you can also write files. For example to copy /tmp/asd1.txt to /tmp/asd2.txt you can do:
디버그 파일 시스템(debugfs)을 사용하면 파일을 쓸 수 있다는 점에 유의하세요. 예를 들어 /tmp/asd1.txt를 /tmp/asd2.txt로 복사하려면 다음과 같이 할 수 있습니다:

debugfs -w /dev/sda1
debugfs:  dump /tmp/asd1.txt /tmp/asd2.txt

그러나 root가 소유한 파일 (예: /etc/shadow 또는 /etc/passwd)을 쓰기 시도하면 "Permission denied" 오류가 발생합니다.

Video Group

w 명령어를 사용하면 시스템에 로그인한 사람을 찾을 수 있으며, 다음과 같은 출력을 보여줍니다:

USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
yossi    tty1                      22:16    5:13m  0.05s  0.04s -bash
moshe    pts/1    10.10.14.44      02:53   24:07   0.06s  0.06s /bin/bash

The tty1는 사용자 yossi가 물리적으로 머신의 터미널에 로그인했음을 의미합니다.

video group은 화면 출력을 볼 수 있는 권한이 있습니다. 기본적으로 화면을 관찰할 수 있습니다. 이를 위해서는 현재 화면의 이미지를 원시 데이터로 가져오고 화면이 사용하는 해상도를 알아야 합니다. 화면 데이터는 /dev/fb0에 저장할 수 있으며, 이 화면의 해상도는 /sys/class/graphics/fb0/virtual_size에서 찾을 수 있습니다.

cat /dev/fb0 > /tmp/screen.raw
cat /sys/class/graphics/fb0/virtual_size

To open the raw image you can use GIMP, select the screen.raw file and select as file type Raw image data:

Then modify the Width and Height to the ones used on the screen and check different Image Types and select the one that shows better the screen:

Root Group

기본적으로 root 그룹의 구성원은 서비스 구성 파일이나 일부 라이브러리 파일 또는 권한 상승에 사용할 수 있는 기타 흥미로운 것들을 수정할 수 있는 접근 권한을 가질 수 있는 것 같습니다...

root 구성원이 수정할 수 있는 파일 확인:

find / -group root -perm -g=w 2>/dev/null

Docker Group

호스트 머신의 루트 파일 시스템을 인스턴스의 볼륨에 마운트할 수 있으므로, 인스턴스가 시작될 때 즉시 해당 볼륨에 chroot를 로드합니다. 이는 사실상 머신에서 루트를 제공하는 것입니다.

{% embed url="https://github.com/KrustyHack/docker-privilege-escalation" %}

{% embed url="https://fosterelli.co/privilege-escalation-via-docker.html" %}

lxc/lxd Group

lxc - Privilege Escalation

{% hint style="success" %} AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기
{% endhint %}