আমি মূল। লিনাক্স ওএস প্রিভিলেজ এসকেলেশন বোঝা

আমি 2020 এর প্রথম ত্রৈমাসিক OSCP পরীক্ষার জন্য প্রস্তুতির জন্য কাটিয়েছি। গুগলে তথ্য অনুসন্ধান করা এবং প্রচুর "অন্ধ" প্রচেষ্টা আমার সমস্ত অবসর সময় নিয়েছিল। বিশেষ করে সুযোগ-সুবিধা বৃদ্ধির প্রক্রিয়া বোঝা কঠিন হয়ে উঠেছে। PWK কোর্সটি এই বিষয়ে খুব মনোযোগ দেয়, কিন্তু পদ্ধতিগত উপকরণ সবসময় যথেষ্ট নয়। দরকারী কমান্ড সহ ইন্টারনেটে প্রচুর ম্যানুয়াল রয়েছে, তবে এটি কোথায় নিয়ে যাবে তা না বুঝে আমি অন্ধভাবে সুপারিশগুলি অনুসরণ করার সমর্থক নই।

পরীক্ষার প্রস্তুতি এবং সফলভাবে পাস করার সময় আমি যা শিখতে পেরেছি তা আপনাদের সাথে শেয়ার করতে চাই (হ্যাক দ্য বক্সে পর্যায়ক্রমিক অভিযান সহ)। আমি প্রতিটি তথ্যের জন্য গভীর কৃতজ্ঞতা অনুভব করেছি যা আমাকে আরও সচেতনভাবে ট্রাই হার্ডার পথে হাঁটতে সাহায্য করেছে, এখন আমার সম্প্রদায়কে ফিরিয়ে দেওয়ার সময়।

আমি আপনাকে ওএস লিনাক্সে বিশেষাধিকার বৃদ্ধির জন্য একটি নির্দেশিকা দিতে চাই, যার মধ্যে সবচেয়ে সাধারণ ভেক্টর এবং সম্পর্কিত বৈশিষ্ট্যগুলির একটি বিশ্লেষণ রয়েছে যা আপনার অবশ্যই প্রয়োজন হবে। প্রায়শই, বিশেষাধিকার বৃদ্ধির প্রক্রিয়াগুলি নিজেই বেশ সহজ, তথ্য গঠন এবং বিশ্লেষণ করার সময় অসুবিধা দেখা দেয়। অতএব, আমি একটি "দর্শনীয় স্থান ভ্রমণ" দিয়ে শুরু করার সিদ্ধান্ত নিয়েছি এবং তারপর একটি পৃথক নিবন্ধে প্রতিটি ভেক্টর বিবেচনা করব। আমি আশা করি আমি বিষয় অধ্যয়ন করার জন্য আপনার সময় বাঁচাতে হবে.

তাহলে, 2020 সালে কেন বিশেষাধিকার বৃদ্ধি করা সম্ভব যদি পদ্ধতিগুলি খুব দীর্ঘ সময়ের জন্য সুপরিচিত হয়? প্রকৃতপক্ষে, ব্যবহারকারী যদি সিস্টেমটি সঠিকভাবে পরিচালনা করে তবে এটিতে বিশেষাধিকার বাড়ানো সত্যিই সম্ভব হবে না। প্রধান বৈশ্বিক সমস্যা যা এই ধরনের সুযোগের জন্ম দেয় অনিরাপদ কনফিগারেশন. সিস্টেমে দুর্বলতা সম্বলিত পুরানো সফ্টওয়্যার সংস্করণগুলির উপস্থিতিও একটি অনিরাপদ কনফিগারেশনের একটি বিশেষ ক্ষেত্রে।

অনিরাপদ কনফিগারেশনের মাধ্যমে বিশেষাধিকার বৃদ্ধি

প্রথমত, এর অনিরাপদ কনফিগারেশনের সাথে মোকাবিলা করা যাক। চলুন শুরু করা যাক আইটি পেশাদাররা প্রায়শই স্ট্যাকওভারফ্লো এর মতো ম্যানুয়াল এবং সংস্থানগুলি ব্যবহার করে, যার মধ্যে অনেকগুলিতে অনিরাপদ কমান্ড এবং কনফিগার রয়েছে। একটি আকর্ষণীয় উদাহরণ খবর স্ট্যাকওভারফ্লো থেকে সবচেয়ে বেশি কপি করা কোডটিতে একটি ত্রুটি রয়েছে। একজন অভিজ্ঞ অ্যাডমিন জ্যাম দেখতে পাবেন, তবে এটি একটি আদর্শ বিশ্বে। এমনকি দক্ষ পেশাদাররাও কাজের চাপ বৃদ্ধি ভুল করতে সক্ষম। কল্পনা করুন যে অ্যাডমিনিস্ট্রেটর পরবর্তী টেন্ডারের জন্য ডকুমেন্টেশন প্রস্তুত এবং অনুমোদন করছেন, একই সাথে পরবর্তী ত্রৈমাসিকে চালু করা নতুন প্রযুক্তির সন্ধান করছেন, পর্যায়ক্রমে ব্যবহারকারীর সহায়তার কাজগুলি সমাধান করার সময়। এবং তারপরে তাকে দ্রুত কয়েকটি ভার্চুয়াল মেশিন বাড়ানো এবং সেগুলিতে পরিষেবা চালু করার কাজ দেওয়া হয়। আপনি কি মনে করেন, অ্যাডমিন সহজভাবে জ্যাম লক্ষ্য না করার সম্ভাবনা কি? তারপর বিশেষজ্ঞরা পরিবর্তিত হন, কিন্তু ক্রাচগুলি রয়ে যায়, যখন কোম্পানিগুলি সর্বদা আইটি বিশেষজ্ঞদের জন্য খরচ কমানোর চেষ্টা করে।

ছদ্ম শেল এবং জেলব্রেক

উত্পাদন পর্যায়ে প্রাপ্ত সিস্টেম শেল প্রায়ই সীমিত হয়, বিশেষ করে যদি আপনি এটি একটি ওয়েব সার্ভার ব্যবহারকারীকে হ্যাক করে প্রাপ্ত করেন। উদাহরণস্বরূপ, শেল সীমাবদ্ধতা আপনাকে একটি ত্রুটি সহ sudo কমান্ড ব্যবহার করা থেকে বাধা দিতে পারে:

sudo: no tty present and no askpass program specified

একটি শেল পাওয়ার পরে, আমি একটি পূর্ণাঙ্গ টার্মিনাল তৈরি করার পরামর্শ দিই, উদাহরণস্বরূপ পাইথনের সাথে।

python -c 'import pty;pty.spawn("/bin/bash")'

আপনি জিজ্ঞাসা করুন: "কেন আমার হাজার হাজার কমান্ডের প্রয়োজন, যদি আমি একটি ব্যবহার করতে পারি, উদাহরণস্বরূপ, ফাইল স্থানান্তর করতে?" আসল বিষয়টি হল যে সিস্টেমগুলি ভিন্নভাবে কনফিগার করা হয়েছে, পরবর্তী হোস্টে পাইথন ইনস্টল নাও হতে পারে, তবে পার্ল উপলব্ধ হতে পারে। দক্ষতা হল পরিচিত সরঞ্জাম ছাড়াই সিস্টেমে পরিচিত জিনিসগুলি করতে সক্ষম হওয়া। বৈশিষ্ট্যগুলির একটি সম্পূর্ণ তালিকা পাওয়া যাবে এখানে.

একটি কম বিশেষাধিকার শেল ব্যবহার করে প্রাপ্ত করা যেতে পারে দল 1 и দল 2 (আশ্চর্যজনকভাবে এমনকি GIMP)।

কমান্ড ইতিহাস দেখুন

লিনাক্স একটি ফাইলে সমস্ত এক্সিকিউটেড কমান্ডের ইতিহাস সংগ্রহ করে ~ / .বাশ_ ইতিহাস. সার্ভারটি সক্রিয় ব্যবহারে থাকলে এবং এর ইতিহাস সাফ করা না হলে, এই ফাইলটিতে শংসাপত্রগুলি পাওয়া যাওয়ার একটি ভাল সুযোগ রয়েছে। ইতিহাস সাফ করা খুবই অসুবিধাজনক। যদি প্রশাসককে XNUMX-স্তরের কমান্ড নির্বাচন করতে বাধ্য করা হয়, অবশ্যই, এটি আবার প্রবেশ করার চেয়ে ইতিহাস থেকে এই কমান্ডটি কল করা তার পক্ষে আরও সুবিধাজনক হবে। এছাড়াও, এই "হ্যাক" সম্পর্কে অনেকেই জানেন না। যদি সিস্টেমে Zsh বা মাছের মত বিকল্প শেল থাকে তবে তাদের নিজস্ব ইতিহাস আছে। যেকোনো শেলে কমান্ডের ইতিহাস প্রদর্শন করতে, শুধু কমান্ডের ইতিহাস টাইপ করুন।

cat ~/.bash_history
cat ~/.mysql_history
cat ~/.nano_history
cat ~/.php_history
cat ~/.atftp_history

শেয়ার্ড হোস্টিং রয়েছে, যেখানে সার্ভারটি বেশ কয়েকটি সাইট হোস্ট করতে ব্যবহৃত হয়। সাধারণত, এই কনফিগারেশনের সাথে, প্রতিটি সংস্থানের একটি পৃথক হোম ডিরেক্টরি এবং একটি ভার্চুয়াল হোস্ট সহ নিজস্ব ব্যবহারকারী থাকে। সুতরাং, যদি ভুলভাবে কনফিগার করা হয়, আপনি ওয়েব রিসোর্সের রুট ডিরেক্টরিতে .bash_history ফাইলটি খুঁজে পেতে পারেন।

ফাইল সিস্টেমে পাসওয়ার্ড খোঁজা এবং সংলগ্ন সিস্টেমে আক্রমণ

বিভিন্ন পরিষেবার জন্য কনফিগারেশন ফাইল আপনার বর্তমান ব্যবহারকারী দ্বারা পাঠযোগ্য হতে পারে। তাদের মধ্যে, আপনি স্পষ্ট পাঠ্যের শংসাপত্রগুলি খুঁজে পেতে পারেন - ডাটাবেস বা সম্পর্কিত পরিষেবাগুলি অ্যাক্সেস করার জন্য পাসওয়ার্ড৷ একই পাসওয়ার্ড ডাটাবেস অ্যাক্সেস করতে এবং রুট ব্যবহারকারী (প্রমাণপত্র স্টাফিং) অনুমোদন করতে উভয়ই ব্যবহার করা যেতে পারে।
এটি ঘটে যে পাওয়া শংসাপত্রগুলি অন্যান্য হোস্টের পরিষেবাগুলির অন্তর্গত। আপোষহীন হোস্টের মাধ্যমে অবকাঠামোতে আক্রমণের বিকাশ অন্যান্য হোস্টের শোষণের চেয়ে খারাপ নয়। ফাইল সিস্টেমে আইপি ঠিকানাগুলি সন্ধান করে সংলগ্ন সিস্টেমগুলিও পাওয়া যেতে পারে।

grep -lRi "password" /home /var/www /var/log 2>/dev/null | sort | uniq #Find string password (no cs) in those directories
grep -a -R -o '[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}' /var/log/ 2>/dev/null | sort -u | uniq #IPs inside logs

আপস করা হোস্টের যদি ইন্টারনেট থেকে অ্যাক্সেসযোগ্য একটি ওয়েব অ্যাপ্লিকেশন থাকে, তাহলে আইপি ঠিকানাগুলির অনুসন্ধান থেকে এর লগগুলি বাদ দেওয়া ভাল৷ ইন্টারনেট থেকে রিসোর্স ব্যবহারকারীদের ঠিকানাগুলি আমাদের পক্ষে কার্যকর হওয়ার সম্ভাবনা কম, তবে অভ্যন্তরীণ নেটওয়ার্কের ঠিকানাগুলি (172.16.0.0/12, 192.168.0.0/16, 10.0.0.0/8) এবং তারা কোথায় যায় তা বিচার করে লগ, আগ্রহের হতে পারে।

sudo

sudo কমান্ড ব্যবহারকারীকে তাদের নিজস্ব পাসওয়ার্ড দিয়ে বা এটি ব্যবহার না করেই রুটের প্রসঙ্গে একটি কমান্ড কার্যকর করতে দেয়। লিনাক্সে অনেক ক্রিয়াকলাপের জন্য রুট সুবিধার প্রয়োজন হয়, কিন্তু রুট হিসাবে চালানো খুব খারাপ অনুশীলন হিসাবে বিবেচিত হয়। পরিবর্তে, রুট প্রসঙ্গে কমান্ডগুলি চালানোর জন্য নির্বাচনী অনুমতি প্রয়োগ করা ভাল। যাইহোক, vi এর মত স্ট্যান্ডার্ড সহ অনেক লিনাক্স টুল বৈধ উপায়ে সুবিধা বৃদ্ধি করতে ব্যবহার করা যেতে পারে। সঠিক উপায় খুঁজে পেতে, আমি তাকান সুপারিশ এখানে.

সিস্টেমে অ্যাক্সেস পাওয়ার পরে প্রথমে যা করতে হবে তা হল sudo -l কমান্ড চালানো। এটি sudo কমান্ড ব্যবহার করার অনুমতি প্রদর্শন করবে। যদি পাসওয়ার্ড ছাড়া কোনো ব্যবহারকারী প্রাপ্ত হয় (যেমন apache বা www-data), একটি sudo প্রিভিলেজ এস্কেলেশন ভেক্টর অসম্ভাব্য। sudo ব্যবহার করার সময়, সিস্টেম একটি পাসওয়ার্ড চাইবে। পাসওয়ার্ড সেট করতে passwd কমান্ড ব্যবহার করাও কাজ করবে না, এটি বর্তমান ব্যবহারকারীর পাসওয়ার্ড চাইবে। কিন্তু যদি sudo এখনও উপলব্ধ থাকে, তাহলে, আসলে, আপনাকে দেখতে হবে:

• যেকোনো দোভাষী, যে কেউ একটি শেল তৈরি করতে পারে (PHP, Python, Perl);
• যেকোনো পাঠ্য সম্পাদক (vim, vi, ন্যানো);
• কোনো দর্শক (কম, বেশি);
• ফাইল সিস্টেমের সাথে কাজ করার কোন সম্ভাবনা (cp, mv);
• ব্যাশে আউটপুট আছে এমন সরঞ্জামগুলি, হয় ইন্টারেক্টিভভাবে বা এক্সিকিউটেবল কমান্ড হিসাবে (awk, find, nmap, tcpdump, man, vi, vim, ansible)।

Suid/Sgid

ইন্টারনেটে অনেকগুলি ম্যানুয়াল রয়েছে যা সমস্ত suid / sgid কমান্ড তৈরি করার পরামর্শ দেয়, তবে একটি বিরল নিবন্ধ এই প্রোগ্রামগুলির সাথে কী করতে হবে সে সম্পর্কে নির্দিষ্ট করে দেয়। বিশেষাধিকার বৃদ্ধির বিকল্পগুলি পাওয়া যেতে পারে যা শোষণের ব্যবহারকে বিবেচনায় নেয় না এখানে. এছাড়াও, বেশ কয়েকটি এক্সিকিউটেবল ফাইলের ওএস সংস্করণের জন্য নির্দিষ্ট দুর্বলতা রয়েছে, উদাহরণস্বরূপ.

একটি আদর্শ বিশ্বে, আপনাকে কমপক্ষে অনুসন্ধান স্প্লোইটের মাধ্যমে সমস্ত ইনস্টল করা প্যাকেজ চালানো উচিত। অনুশীলনে, এটি সুডোর মতো সর্বাধিক জনপ্রিয় প্রোগ্রামগুলির সাথে করা উচিত। এটি সর্বদা স্বয়ংক্রিয় সরঞ্জামগুলির বিকাশ এবং সমর্থন করার একটি বিকল্প যা আকর্ষণীয়, বিশেষাধিকার বৃদ্ধির দৃষ্টিকোণ থেকে, suid/sgid বিট সেট সহ এক্সিকিউটেবলগুলিকে হাইলাইট করবে। আমি নিবন্ধের সংশ্লিষ্ট বিভাগে এই জাতীয় সরঞ্জামগুলির একটি তালিকা দেব।

রুট প্রসঙ্গে ক্রোন বা ইনিট দ্বারা চালিত লেখার যোগ্য স্ক্রিপ্ট

ক্রোন কাজ রুট সহ বিভিন্ন ব্যবহারকারীর প্রসঙ্গে চলতে পারে। যদি ক্রনে একটি এক্সিকিউটেবল ফাইলের লিঙ্ক সহ একটি টাস্ক থাকে এবং এটি আপনার লেখার জন্য উপলব্ধ থাকে, তাহলে আপনি সহজেই এটিকে একটি ক্ষতিকারক দিয়ে প্রতিস্থাপন করতে পারেন এবং বিশেষাধিকার বৃদ্ধি করতে পারেন। একই সময়ে, ডিফল্টরূপে, ক্রোন টাস্ক সহ ফাইলগুলি যে কোনও ব্যবহারকারীর পড়ার জন্য উপলব্ধ।

ls -la /etc/cron.d  # show cron jobs 

init এর ক্ষেত্রেও একই রকম। পার্থক্য হল ক্রনের কাজগুলি পর্যায়ক্রমে এবং init-এ - সিস্টেম স্টার্টআপে চালানো হয়। অপারেশনের জন্য, আপনাকে সিস্টেমটি পুনরায় বুট করতে হবে, যখন কিছু পরিষেবা নাও উঠতে পারে (যদি সেগুলি অটোলোডে নিবন্ধিত না হয়)।

ls -la /etc/init.d/  # show init scripts 

আপনি যে কোনো ব্যবহারকারীর দ্বারা লিখিত ফাইলের জন্য অনুসন্ধান করতে পারেন.

find / -perm -2 -type f 2>/dev/null # find world writable files

পদ্ধতিটি বেশ পরিচিত, অভিজ্ঞ সিস্টেম অ্যাডমিনিস্ট্রেটররা সাবধানে chmod কমান্ড ব্যবহার করে। যাইহোক, ওয়েবে, বেশিরভাগ ম্যানুয়াল সর্বাধিক অধিকার নির্ধারণের বর্ণনা করে। অনভিজ্ঞ সিস্টেম অ্যাডমিনিস্ট্রেটরদের "শুধু এটি কাজ করুন" পদ্ধতি নীতিগতভাবে বিশেষাধিকার বৃদ্ধির সুযোগ তৈরি করে। যদি সম্ভব হয়, chmod-এর অনিরাপদ ব্যবহারের জন্য কমান্ড ইতিহাসে খোঁজ করা ভাল।

chmod +w /path 
chmod 777 /path

অন্যান্য ব্যবহারকারীদের জন্য শেল অ্যাক্সেস লাভ করা

আমরা /etc/passwd-এ ব্যবহারকারীদের তালিকা দেখি। আমরা যারা একটি শেল আছে মনোযোগ দিতে. আপনি এই ব্যবহারকারীদের নিষ্ঠুর করতে পারেন - এটা সম্ভব যে ফলাফল ব্যবহারকারীর মাধ্যমে আপনি শেষ পর্যন্ত বিশেষাধিকার বৃদ্ধি করতে সক্ষম হবেন।

নিরাপত্তা উন্নত করতে, আমি সুপারিশ করছি যে আপনি সর্বদা ন্যূনতম বিশেষাধিকারের নীতি মেনে চলেন। সমস্যা সমাধানের পরেও থাকতে পারে এমন অনিরাপদ কনফিগারেশনগুলি পরীক্ষা করার জন্য সময় নেওয়াও বোধগম্য - এটি সিস্টেম অ্যাডমিনিস্ট্রেটরের "প্রযুক্তিগত দায়িত্ব"।

স্ব-লিখিত কোড

ব্যবহারকারীর এবং ওয়েব সার্ভারের হোম ডিরেক্টরি (/var/www/ অন্যথায় নির্দিষ্ট না থাকলে) এক্সিকিউটেবলগুলিকে ঘনিষ্ঠভাবে দেখে নেওয়া মূল্যবান। এই ফাইলগুলি একটি সম্পূর্ণ অনিরাপদ সমাধান হতে পারে এবং এতে অবিশ্বাস্য ক্রাচ থাকতে পারে। অবশ্যই, যদি আপনার ওয়েব সার্ভার ডিরেক্টরিতে কিছু ফ্রেমওয়ার্ক থাকে, তাহলে একটি পেন্টেস্টের অংশ হিসাবে এটিতে শূন্য-দিন অনুসন্ধান করার কোন মানে হয় না, তবে কাস্টম পরিবর্তন, প্লাগইন এবং উপাদানগুলি খুঁজে বের করার এবং অধ্যয়ন করার পরামর্শ দেওয়া হয়।

নিরাপত্তা বাড়ানোর জন্য, স্ব-লিখিত স্ক্রিপ্টগুলিতে শংসাপত্র ব্যবহার করা এড়ানো ভাল, সেইসাথে সম্ভাব্য বিপজ্জনক কার্যকারিতা, যেমন /etc/shadow পড়া বা id_rsa ম্যানিপুলেট করা, সম্ভব হলে।

দুর্বলতা শোষণের মাধ্যমে বিশেষাধিকারের উচ্চতা

শোষণের মাধ্যমে সুযোগ-সুবিধা বাড়ানোর চেষ্টা করার আগে, এটি বোঝা গুরুত্বপূর্ণ লক্ষ্য হোস্টে ফাইল স্থানান্তর. ssh, ftp, http (wget, curl) এর মতো সাধারণ সরঞ্জামগুলি ছাড়াও একটি সম্পূর্ণ রয়েছে সম্ভাবনার "চিড়িয়াখানা".

আপনার সিস্টেমের নিরাপত্তা উন্নত করতে, এটিকে নিয়মিত আপডেট করুন স্থিতিশীল সংস্করণ, এবং এন্টারপ্রাইজের জন্য ডিজাইন করা বিতরণগুলি ব্যবহার করার চেষ্টা করুন। অন্যথায়, খুব কমই, কিন্তু এমন পরিস্থিতিতে আছে যখন উপযুক্ত আপগ্রেড সিস্টেমটিকে অব্যবহারযোগ্য করে তোলে।

রুট ব্যবহারকারীর পরিপ্রেক্ষিতে চলমান পরিষেবাগুলি শোষণ করা৷

কিছু লিনাক্স পরিষেবা বিশেষ সুবিধাপ্রাপ্ত ব্যবহারকারী রুট হিসাবে চালিত হয়। তারা ps aux | ব্যবহার করে পাওয়া যাবে grep মূল এই ক্ষেত্রে, পরিষেবাটি ওয়েবে ঘোষণা নাও হতে পারে এবং স্থানীয়ভাবে উপলব্ধ হতে পারে। যদি এটির জনসাধারণের শোষণ থাকে তবে সেগুলি নিরাপদে ব্যবহার করা যেতে পারে: ব্যর্থতার ক্ষেত্রে একটি পরিষেবা ক্র্যাশ একটি OS ক্র্যাশের চেয়ে অনেক কম গুরুত্বপূর্ণ।

ps -aux | grep root # Linux

সবচেয়ে সফল কেসটিকে রুট ব্যবহারকারীর প্রসঙ্গে একটি হ্যাকড পরিষেবার অপারেশন হিসাবে বিবেচনা করা যেতে পারে। SMB পরিষেবা পরিচালনা করলে Windows সিস্টেমে (যেমন ms17-010 এর মাধ্যমে) SYSTEM সুবিধাপ্রাপ্ত অ্যাক্সেস পাওয়া যায়। যাইহোক, এটি লিনাক্স সিস্টেমে সাধারণ নয়, তাই আপনি বিশেষাধিকার বৃদ্ধিতে অনেক সময় ব্যয় করতে পারেন।

লিনাক্স কার্নেল দুর্বলতা শোষণ

এটি নেওয়ার শেষ পথ। অসফল অপারেশন সিস্টেম ক্র্যাশের দিকে নিয়ে যেতে পারে, এবং রিবুট হওয়ার ক্ষেত্রে, কিছু পরিষেবা (যেগুলির মাধ্যমে আসল শেল পাওয়া সম্ভব ছিল সেগুলি সহ) উঠতে পারে না। এটি ঘটে যে প্রশাসক systemctl enable কমান্ডটি ব্যবহার করতে ভুলে গেছেন। এছাড়াও এটি আপনার কাজের সাথে অনেক অসন্তোষ সৃষ্টি করবে যদি শোষণের বিষয়ে সম্মত না হয়।
আপনি exploitdb থেকে উত্সগুলি ব্যবহার করার সিদ্ধান্ত নিলে, স্ক্রিপ্টের শুরুতে মন্তব্যগুলি পড়তে ভুলবেন না। অন্যান্য জিনিসগুলির মধ্যে, এটি সাধারণত বলে যে কীভাবে এই শোষণটি সঠিকভাবে কম্পাইল করা যায়। আপনি যদি সময়সীমার কারণে খুব অলস বা "গতকাল" প্রয়োজন হয়, আপনি ইতিমধ্যে সংকলিত শোষণ সহ সংগ্রহস্থলগুলি সন্ধান করতে পারেন, উদাহরণস্বরূপ. যাইহোক, এটা বুঝতে হবে যে এই ক্ষেত্রে আপনি একটি খোঁচা একটি শূকর পাবেন। অন্যদিকে, একজন প্রোগ্রামার যদি বাইট বুঝতে পারে যে একটি কম্পিউটার কীভাবে কাজ করে এবং এটি যে সফ্টওয়্যারটি ব্যবহার করে, তবে সে তার সারা জীবনে কোডের একটি লাইন লিখতে পারত না।

cat /proc/version
uname -a
searchsploit "Linux Kernel" 

Metasploit

একটি সংযোগ ধরতে এবং পরিচালনা করার জন্য, শোষণ/মাল্টি/হ্যান্ডলার মডিউল ব্যবহার করা সর্বদা ভাল। প্রধান জিনিস হল সঠিক পেলোড সেট করা, উদাহরণস্বরূপ, জেনেরিক/শেল/রিভারস_টিসিপি বা জেনেরিক/শেল/বাইন্ড_টিসিপি। Metasploit-এ প্রাপ্ত শেল পোস্ট/multi/manage/shell_to_meterpreter মডিউল ব্যবহার করে Meterpreter-এ আপগ্রেড করা যেতে পারে। Meterpreter-এর মাধ্যমে, আপনি শোষণ-পরবর্তী প্রক্রিয়া স্বয়ংক্রিয় করতে পারেন। উদাহরণস্বরূপ, post/multi/recon/local_exploit_suggester মডিউলটি প্ল্যাটফর্ম, আর্কিটেকচার এবং শোষণযোগ্য সত্ত্বা পরীক্ষা করে এবং লক্ষ্য সিস্টেমে বিশেষাধিকার বৃদ্ধির জন্য Metasploit মডিউলের পরামর্শ দেয়। মিটারপ্রেটারকে ধন্যবাদ, বিশেষাধিকার বৃদ্ধি কখনও কখনও সঠিক মডিউলটি চালানোর জন্য নেমে আসে, তবে হুডের নীচে কী ঘটছে তা না বুঝে হ্যাক করা সত্য নয় (আপনাকে এখনও একটি প্রতিবেদন লিখতে হবে)।

টুলস

তথ্য সংগ্রহের স্থানীয় সংগ্রহ স্বয়ংক্রিয় করার সরঞ্জামগুলি আপনার অনেক প্রচেষ্টা এবং সময় বাঁচাবে, কিন্তু বিশেষ করে কার্নেলের দুর্বলতাগুলিকে কাজে লাগানোর ক্ষেত্রে বিশেষ করে বিশেষাধিকার বৃদ্ধির পথটি সম্পূর্ণরূপে সনাক্ত করতে সক্ষম হয় না। সিস্টেম সম্পর্কে তথ্য সংগ্রহ করার জন্য অটোমেশন সরঞ্জামগুলি আপনার জন্য প্রয়োজনীয় সমস্ত কমান্ড সম্পাদন করবে, তবে সক্ষম হওয়াও গুরুত্বপূর্ণ বিশ্লেষণ করতে প্রাপ্ত তথ্য। আমি আশা করি আমার নিবন্ধ এটি আপনার জন্য দরকারী হবে. অবশ্যই, আমি নীচে তালিকাভুক্ত করার চেয়ে আরও অনেক সরঞ্জাম রয়েছে, তবে তারা সব একই জিনিস করে - এটি স্বাদের বিষয়।

লিনপিয়াস

একটি মোটামুটি তাজা টুল, প্রথম প্রতিশ্রুতি জানুয়ারি 2019 তারিখে করা হয়েছে। বর্তমানে আমার প্রিয় যন্ত্র। নীচের লাইন হল যে এটি সবচেয়ে আকর্ষণীয় বিশেষাধিকার বৃদ্ধি ভেক্টর হাইলাইট করে। সম্মত হন, একচেটিয়া কাঁচা ডেটা পার্স করার চেয়ে এই স্তরে বিশেষজ্ঞের মূল্যায়ন করা আরও সুবিধাজনক।

LinEnum

আমার দ্বিতীয় প্রিয় টুল, এটি স্থানীয় গণনার ফলে প্রাপ্ত ডেটা সংগ্রহ ও সংগঠিত করে।

linux-exploit-sugester(1,2)

এই শোষণ শোষণের জন্য উপযুক্ত অবস্থার জন্য সিস্টেমকে বিশ্লেষণ করবে। প্রকৃতপক্ষে, এটি Metasploit local_exploit_suggester মডিউলের মতো একটি কাজ করবে, কিন্তু Metasploit মডিউলের পরিবর্তে exploit-db সোর্স কোডের লিঙ্ক অফার করবে।

লিনাক্সপ্রিভচেকার

এই স্ক্রিপ্টটি বিভাগ দ্বারা প্রচুর পরিমাণে তথ্য সংগ্রহ এবং সংগঠিত করবে যা একটি বিশেষাধিকার বৃদ্ধি ভেক্টর গঠনের জন্য কার্যকর হতে পারে।

আরেকবার বিস্তারিত বলব suid/sgid এর মাধ্যমে Linux বিশেষাধিকার বৃদ্ধি.

উত্স: www.habr.com