ငါက root ပါ။ Linux OS Privilege Escalation ကို နားလည်ခြင်း။

ကျွန်ုပ်သည် 2020 ခုနှစ် ပထမသုံးလပတ်တွင် OSCP စာမေးပွဲအတွက် ပြင်ဆင်နေခဲ့သည်။ Google တွင် အချက်အလက်ရှာဖွေခြင်းနှင့် "မျက်ကန်း" ကြိုးပမ်းမှုများသည် ကျွန်ုပ်၏ အားလပ်ချိန်အားလုံးကို ကုန်ဆုံးစေသည်။ အထူးအခွင့်အရေးများ တိုးမြင့်လာစေရန် ယန္တရားများကို နားလည်ရန် အထူးခက်ခဲလာပါသည်။ PWK သင်တန်းသည် ဤအကြောင်းအရာကို အလွန်အာရုံစိုက်သည်၊ သို့သော် နည်းစနစ်ကျသောပစ္စည်းများသည် အမြဲတမ်းမလုံလောက်ပါ။ အင်တာနက်ပေါ်တွင် အသုံးဝင်သော ညွှန်ကြားချက်များပါသော လက်စွဲစာအုပ်များ အများအပြားရှိသော်လည်း ၎င်းသည် မည်သည့်နေရာသို့ ဦးတည်မည်ကို နားမလည်ဘဲ အကြံပြုချက်များကို မျက်စိစုံမှိတ်လိုက်နာခြင်းအား ထောက်ခံသူမဟုတ်ပါ။

ပြင်ဆင်ချိန်နဲ့ စာမေးပွဲအောင်မြင်ချိန်မှာ (Hack The Box မှာ အချိန်အပိုင်းအခြားအလိုက် ဝင်ရောက်စီးနင်းမှုအပါအဝင်) သင်ယူနိုင်ခဲ့တာတွေကို မျှဝေချင်ပါတယ်။ ကြိုးစားမှုလမ်းကြောင်းကို သတိရှိရှိနဲ့ လျှောက်လှမ်းနိုင်အောင် ကူညီပေးတဲ့ အချက်အလက်တိုင်းအတွက် လေးလေးနက်နက် ကျေးဇူးတင်ကြောင်း ခံစားမိပါတယ်၊ အခုက လူမှုအသိုင်းအဝိုင်းကို ပြန်ပေးရမယ့်အချိန်ပါပဲ။

သင့်အား ကျိန်းသေလိုအပ်မည့် အသုံးအများဆုံး vector များနှင့် ဆက်စပ်အင်္ဂါရပ်များ ခွဲခြမ်းစိတ်ဖြာမှု ပါဝင်သော OS Linux တွင် အခွင့်ထူးများ တိုးမြင့်လာစေရန် လမ်းညွှန်ချက်တစ်ခု ပေးလိုပါသည်။ မကြာခဏဆိုသလို၊ အခွင့်ထူးတိုးမြင့်စေသည့် ယန္တရားများသည် ၎င်းတို့ကိုယ်တိုင် ရိုးရှင်းပြီး အချက်အလက်များကို တည်ဆောက်ခြင်းနှင့် ခွဲခြမ်းစိတ်ဖြာသောအခါတွင် အခက်အခဲများ ဖြစ်ပေါ်လာပါသည်။ ထို့ကြောင့်၊ ကျွန်ုပ်သည် "အလည်အပတ်ခရီး" ဖြင့်စတင်ရန်ဆုံးဖြတ်ပြီးနောက်သီးခြားဆောင်းပါးတစ်ခုစီတွင် vector တစ်ခုစီကိုသုံးသပ်ပါ။ ခေါင်းစဉ်လေ့လာဖို့ အချိန်ကုန်သက်သာမယ်လို့ မျှော်လင့်ပါတယ်။

ထို့ကြောင့် နည်းလမ်းများကို အချိန်အတော်ကြာအောင် ကောင်းစွာသိရှိထားလျှင် အခွင့်ထူးများတိုးမြင့်မှုသည် အဘယ်ကြောင့် ဖြစ်နိုင်သနည်း။ အမှန်မှာ၊ အသုံးပြုသူသည် စနစ်အား မှန်ကန်စွာ ကိုင်တွယ်ပါက၊ ၎င်းတွင် အခွင့်ထူးများ တိုးမြှင့်ရန် အမှန်တကယ် မဖြစ်နိုင်ပါ။ ထိုကဲ့သို့သော အခွင့်အလမ်းများကို ဖြစ်ပေါ်စေသည့် အဓိကပြဿနာမှာ ကမ္ဘာလုံးဆိုင်ရာ ပြဿနာဖြစ်သည်။ မလုံခြုံသောဖွဲ့စည်းမှု. စနစ်အတွင်းရှိ အားနည်းချက်များပါရှိသော ခေတ်မမီတော့သော ဆော့ဖ်ဝဲဗားရှင်းများ ရှိနေခြင်းသည်လည်း အန္တရာယ်မကင်းသော ဖွဲ့စည်းမှုတစ်ခု၏ အထူးကိစ္စရပ်တစ်ခုဖြစ်သည်။

မလုံခြုံသော ဖွဲ့စည်းမှုစနစ်ဖြင့် အခွင့်ထူး တိုးလာခြင်း

ပထမဦးစွာ၊ မလုံခြုံသောဖွဲ့စည်းမှုပုံစံကိုဖြေရှင်းကြပါစို့။ စလိုက်ရအောင် အိုင်တီပညာရှင်များသည် stackoverflow ကဲ့သို့သော လက်စွဲစာအုပ်များနှင့် အရင်းအမြစ်များကို မကြာခဏ အသုံးပြုကြသည်။အများအပြားတွင် မလုံခြုံသော ညွှန်ကြားချက်များနှင့် ပြင်ဆင်မှုများပါရှိသည်။ ထင်ရှားသော ဥပမာတစ်ခုဖြစ်သည်။ သတင်း stackoverflow မှ ကူးယူထားသော ကုဒ်တွင် အမှားအယွင်းတစ်ခုပါရှိသည်။ အတွေ့အကြုံရှိသော အက်ဒ်မင်တစ်ဦးသည် ယိုကိုမြင်နိုင်သော်လည်း ၎င်းသည် စံပြကမ္ဘာတစ်ခုဖြစ်သည်။ အရည်အချင်းရှိတဲ့ ပညာရှင်တွေတောင် ပါပါတယ်။ အလုပ်ဝန်တိုးလာသည်။ အမှားတွေလုပ်နိုင်စွမ်းရှိတယ်။ စီမံခန့်ခွဲသူသည် လာမည့်တင်ဒါအတွက် စာရွက်စာတမ်းများကို ပြင်ဆင်နေပြီး အတည်ပြုပေးနေကြောင်း၊ တစ်ချိန်တည်းတွင် သုံးစွဲသူ၏ပံ့ပိုးကူညီမှုလုပ်ငန်းများကို အခါအားလျော်စွာ ဖြေရှင်းနေချိန်တွင် လာမည့်သုံးလပတ်တွင် မိတ်ဆက်မည့် နည်းပညာအသစ်ကို စူးစမ်းလေ့လာနေပါသည်။ ထို့နောက်တွင် virtual machines အချို့ကို လျင်မြန်စွာ ပြုစုပျိုးထောင်ပြီး ၎င်းတို့တွင် ဝန်ဆောင်မှုများ စတင်ပေးမည့် တာဝန်ကို ပေးအပ်ထားသည်။ ဘယ်လိုထင်လဲ၊ အက်ဒ်မင်က ယိုစိမ့်တာကို သတိမထားမိတဲ့ ဖြစ်နိုင်ခြေက ဘယ်လောက်လဲ။ ထို့နောက် ကျွမ်းကျင်သူများ ပြောင်းလဲသွားသော်လည်း ချိုင်းထောက်များ ကျန်ရှိနေဆဲဖြစ်ပြီး ကုမ္ပဏီများသည် IT အထူးကျွမ်းကျင်သူများအပါအဝင် ကုန်ကျစရိတ်များကို လျှော့ချရန် အမြဲကြိုးစားနေပါသည်။

Pseudo shell နှင့် jailbreak

ထုတ်လုပ်မှုအဆင့်အတွင်း ရရှိသော စနစ် shell ကို မကြာခဏ ကန့်သတ်ထားပါသည်၊ အထူးသဖြင့် ဝဘ်ဆာဗာအသုံးပြုသူတစ်ဦးကို ဟက်ကာဖြင့် ရယူပါက ၎င်းကို မကြာခဏ ကန့်သတ်ထားသည်။ ဥပမာ၊ shell ကန့်သတ်ချက်များသည် အမှားတစ်ခုဖြင့် sudo command ကို အသုံးပြုခြင်းမှ သင့်ကို တားဆီးနိုင်သည်-

sudo: no tty present and no askpass program specified

shell တစ်ခုရပြီးနောက်၊ ဥပမာ Python ဖြင့် ပြည့်စုံသော terminal တစ်ခုကို ဖန်တီးရန် အကြံပြုပါသည်။

python -c 'import pty;pty.spawn("/bin/bash")'

သင်မေးသည်- "ဥပမာ၊ ဖိုင်များကို လွှဲပြောင်းရန် ကျွန်ုပ်သည် တစ်စုံတစ်ခုကို အသုံးပြုနိုင်ပါက အဘယ်ကြောင့် အမိန့်တော်တစ်ထောင် လိုအပ်ပါသနည်း။ အမှန်မှာ စနစ်များကို ကွဲပြားစွာ configure ပြုလုပ်ထားသောကြောင့် နောက်လာမည့် host တွင် Python ကို ထည့်သွင်းနိုင်မည် မဟုတ်သော်လည်း Perl ကို ရရှိနိုင်ပါသည်။ ကျွမ်းကျင်မှုမှာ အကျွမ်းတဝင်ရှိသော ကိရိယာများမပါဘဲ စနစ်အတွင်းရှိ ရင်းနှီးသောအရာများကို လုပ်ဆောင်နိုင်ခြင်းဖြစ်သည်။ အင်္ဂါရပ်များစာရင်း အပြည့်အစုံကို တွေ့နိုင်သည်။ ဒီမှာ.

အခွင့်ထူးခံခဲလ်ကို အသုံးပြု၍ ရယူနိုင်ပါသည်။ အသင်းများ ၁ и အသင်းများ ၁ (အံ့သြစရာကောင်းတာက GIMP)။

အမိန့်မှတ်တမ်းကိုကြည့်ပါ။

Linux သည် ဖိုင်တစ်ခုတွင် လုပ်ဆောင်ပြီးသော အမိန့်များအားလုံး၏ မှတ်တမ်းကို စုဆောင်းသည်။ ~ / .bash_history. ဆာဗာသည် လက်ရှိအသုံးပြုနေပြီး ၎င်း၏မှတ်တမ်းကို မရှင်းလင်းပါက၊ အထောက်အထားများကို ဤဖိုင်တွင် တွေ့ရှိရန် အခွင့်အလမ်းကောင်းရှိပါသည်။ ရာဇဝင်ကို ရှင်းဖို့က တော်တော်ကို အဆင်မပြေဘူး။ အကယ်၍ အက်ဒမင်သည် ဆယ်အဆင့်အမိန့်စာများကို ရွေးချယ်ခိုင်းပါက၊ ၎င်းကို ထပ်မံထည့်သွင်းခြင်းထက် ဤအမိန့်ကို သမိုင်းမှ ခေါ်ရန် သူ့အတွက် ပိုအဆင်ပြေမည်ဖြစ်သည်။ ထို့အပြင်၊ များစွာသောဤ "hack" အကြောင်းမသိပါ။ စနစ်တွင် Zsh သို့မဟုတ် Fish ကဲ့သို့သော အစားထိုးအခွံများ ရှိပါက၊ ၎င်းတို့တွင် ၎င်းတို့၏ ကိုယ်ပိုင်သမိုင်းရှိသည်။ မည်သည့် shell တွင်မဆို command များ၏သမိုင်းကိုပြသရန် command history ကိုရိုက်ထည့်ပါ။

cat ~/.bash_history
cat ~/.mysql_history
cat ~/.nano_history
cat ~/.php_history
cat ~/.atftp_history

ဆိုက်များစွာကို လက်ခံကျင်းပရန် ဆာဗာကို အသုံးပြုသည့် မျှဝေ hosting ရှိပါသည်။ ပုံမှန်အားဖြင့်၊ ဤဖွဲ့စည်းမှုပုံစံဖြင့်၊ အရင်းအမြစ်တစ်ခုစီတွင် သီးခြား home directory နှင့် virtual host တစ်ခုနှင့် ကိုယ်ပိုင်အသုံးပြုသူရှိသည်။ ထို့ကြောင့်၊ မှားယွင်းစွာ ပြင်ဆင်သတ်မှတ်ပါက၊ ဝဘ်အရင်းအမြစ်၏ အမြစ်လမ်းညွှန်တွင် .bash_history ဖိုင်ကို သင်ရှာတွေ့နိုင်ပါသည်။

ဖိုင်စနစ်ရှိ စကားဝှက်များကို ရှာဖွေခြင်းနှင့် ကပ်လျက်စနစ်များကို တိုက်ခိုက်ခြင်း။

ဝန်ဆောင်မှုအမျိုးမျိုးအတွက် ဖွဲ့စည်းမှုဖိုင်များကို သင့်လက်ရှိအသုံးပြုသူမှ ဖတ်နိုင်မည်ဖြစ်သည်။ ၎င်းတို့တွင်၊ ဒေတာဘေ့စ် သို့မဟုတ် ဆက်စပ်ဝန်ဆောင်မှုများကို ဝင်ရောက်ရန်အတွက် စကားဝှက်များ ရှင်းလင်းသော စာသားများတွင် အထောက်အထားများကို သင်တွေ့နိုင်သည်။ တူညီသောစကားဝှက်ကို ဒေတာဘေ့စ်သို့ဝင်ရောက်ရန်နှင့် အမြစ်အသုံးပြုသူအား ခွင့်ပြုရန် (credential staffing) နှစ်ခုစလုံးကို အသုံးပြုနိုင်သည်။
တွေ့ရှိသောအထောက်အထားများသည် အခြားသော host များရှိ ဝန်ဆောင်မှုများနှင့် သက်ဆိုင်ပါသည်။ အပေးအယူမရှိသောအိမ်ရှင်မှတစ်ဆင့် အခြေခံအဆောက်အအုံအပေါ် တိုက်ခိုက်ခြင်း ဖွံ့ဖြိုးတိုးတက်မှုသည် အခြားအိမ်ရှင်များ၏ အမြတ်ထုတ်ခြင်းထက် ပိုဆိုးသည်။ ဖိုင်စနစ်ရှိ IP လိပ်စာများကို ရှာဖွေခြင်းဖြင့် ကပ်လျက်စနစ်များကို တွေ့ရှိနိုင်သည်။

grep -lRi "password" /home /var/www /var/log 2>/dev/null | sort | uniq #Find string password (no cs) in those directories
grep -a -R -o '[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}' /var/log/ 2>/dev/null | sort -u | uniq #IPs inside logs

အပေးအယူခံရသောအိမ်ရှင်တွင် အင်တာနက်မှဝင်ရောက်အသုံးပြုနိုင်သော ဝဘ်အက်ပလီကေးရှင်းတစ်ခုရှိပါက IP လိပ်စာများကိုရှာဖွေခြင်းမှ ၎င်း၏မှတ်တမ်းများကို ဖယ်ထုတ်ခြင်းက ပိုကောင်းပါသည်။ အင်တာနက်မှ ရင်းမြစ်အသုံးပြုသူများ၏ လိပ်စာများသည် ကျွန်ုပ်တို့အတွက် အသုံးမဝင်နိုင်သော်လည်း အတွင်းပိုင်းကွန်ရက်များ၏ လိပ်စာများ (172.16.0.0/12၊ 192.168.0.0/16၊ 10.0.0.0/8) နှင့် ၎င်းတို့သွားသည့်နေရာများကို အကဲဖြတ်ကာ၊ မှတ်တမ်းများ၊ စိတ်ဝင်စားဖွယ်ရှိနိုင်သည်။

sudo

sudo command သည် အသုံးပြုသူအား ၎င်းတို့၏ကိုယ်ပိုင်စကားဝှက်ဖြင့် သို့မဟုတ် ၎င်းကို လုံးဝအသုံးမပြုဘဲ root ၏အကြောင်းအရာတွင် command တစ်ခုကို လုပ်ဆောင်ရန် ခွင့်ပြုသည်။ Linux တွင် လုပ်ဆောင်မှုများစွာသည် root အခွင့်ထူးများ လိုအပ်သော်လည်း root လုပ်ခြင်းမှာ အလွန်ဆိုးရွားသော အလေ့အကျင့်ဟု ယူဆပါသည်။ ယင်းအစား၊ root context တွင် command များကိုလုပ်ဆောင်ရန် ရွေးချယ်ထားသောခွင့်ပြုချက်ကိုအသုံးပြုခြင်းသည် ပိုကောင်းသည်။ သို့သော်လည်း vi ကဲ့သို့သော စံသတ်မှတ်ချက်များ အပါအဝင် Linux တူးလ်အများအပြားကို တရားဝင်နည်းလမ်းများဖြင့် အခွင့်ထူးများတိုးမြှင့်ရန် အသုံးပြုနိုင်သည်။ နည်းမှန်လမ်းမှန်ရှာဖွေရန် အကြံပြုလိုပါသည်။ ဒီမှာ.

စနစ်သို့ဝင်ရောက်ပြီးနောက်ပထမဆုံးလုပ်ဆောင်ရမည့်အရာမှာ sudo -l command ကို run ရန်ဖြစ်သည်။ sudo command ကိုအသုံးပြုရန်ခွင့်ပြုချက်ကိုပြသလိမ့်မည်။ စကားဝှက်မပါသောအသုံးပြုသူတစ်ဦး (ဥပမာ apache သို့မဟုတ် www-data ကဲ့သို့) ကိုရရှိပါက sudo အခွင့်ထူး တိုးမြှင့်ခြင်း vector သည် မဖြစ်နိုင်ပါ။ sudo ကိုအသုံးပြုသောအခါ၊ စနစ်သည် စကားဝှက်တစ်ခုတောင်းလိမ့်မည်။ စကားဝှက်တစ်ခုသတ်မှတ်ရန် passwd အမိန့်ကိုအသုံးပြုခြင်းသည်လည်း အလုပ်မဖြစ်ပါ၊ ၎င်းသည် လက်ရှိအသုံးပြုသူစကားဝှက်ကို တောင်းဆိုမည်ဖြစ်သည်။ သို့သော် sudo ကိုဆက်လက်ရရှိနိုင်ပါက၊ အမှန်တကယ်၊ သင်သည်ရှာဖွေရန်လိုအပ်သည်-

• မည်သည့်စကားပြန်မဆို၊ မည်သူမဆို အခွံကို ပေါက်နိုင်သည် (PHP၊ Python၊ Perl);
• မည်သည့်စာသားတည်းဖြတ်သူမဆို (vim, vi, nano);
• မည်သည့်ကြည့်ရှုသူမဆို (နည်း၊ များများ);
• ဖိုင်စနစ် (cp, mv);
• အပြန်အလှန်အားဖြင့် သို့မဟုတ် executable command အဖြစ် bash တွင် output ပါရှိသည့် ကိရိယာများ (awk၊ find, nmap, tcpdump, man, vi, vim, ansible)။

Suid/Sgid

အင်တာနက်ပေါ်တွင် suid / sgid command များအားလုံးကိုတည်ဆောက်ရန်အကြံပေးသောလက်စွဲစာအုပ်များစွာရှိသည်၊ သို့သော်ရှားပါးသောဆောင်းပါးသည်ဤပရိုဂရမ်များနှင့်ဘာလုပ်ရမည်ကိုအသေးစိတ်ဖော်ပြသည်။ အမြတ်ထုတ်မှုများအသုံးပြုခြင်းကို ထည့်သွင်းစဉ်းစားခြင်းမရှိသော အခွင့်ထူးတိုးမြင့်ခြင်းရွေးချယ်စရာများကို တွေ့ရှိနိုင်သည်။ ဒီမှာ. ထို့အပြင်၊ လည်ပတ်နိုင်သောဖိုင်အများအပြားသည် OS ဗားရှင်းအတွက် သီးခြားအားနည်းချက်များရှိသည်။ ဥပမာအား.

စံပြကမ္ဘာတစ်ခုတွင်၊ သင်သည် အနည်းဆုံး searchsploit မှတဆင့် ထည့်သွင်းထားသော ပက်ကေ့ခ်ျအားလုံးကို လုပ်ဆောင်သင့်သည်။ လက်တွေ့တွင်၊ ၎င်းကို sudo ကဲ့သို့သော လူကြိုက်အများဆုံး ပရိုဂရမ်များဖြင့် လုပ်ဆောင်သင့်သည်။ suid/sgid bits အစုံပါသော စိတ်ဝင်စားဖွယ်ကောင်းသော တိုးမြင့်လာမှုရှုထောင့်မှ စိတ်ဝင်စားဖွယ်ကောင်းသော တိုးမြင့်လာမှုရှုထောင့်မှ မီးမောင်းထိုးပြမည့် အလိုအလျောက်ကိရိယာများ ဖွံ့ဖြိုးတိုးတက်မှုကို အသုံးပြုရန်နှင့် ပံ့ပိုးရန် အမြဲတမ်းရွေးချယ်မှုတစ်ခုဖြစ်သည်။ ဆောင်းပါး၏သက်ဆိုင်ရာကဏ္ဍတွင်ထိုကဲ့သို့သောကိရိယာများစာရင်းကိုငါပေးမည်။

Root ဆက်စပ်မှုတွင် Cron သို့မဟုတ် Init ဖြင့် လုပ်ဆောင်နိုင်သော ရေးနိုင်သော script များ

Cron အလုပ်များသည် root အပါအဝင် မတူညီသောအသုံးပြုသူများ၏ အခြေအနေတွင် လုပ်ဆောင်နိုင်သည်။ cron တွင် လုပ်ဆောင်နိုင်သော ဖိုင်တစ်ခုသို့ လင့်ခ်တစ်ခုပါရှိသော လုပ်ဆောင်စရာတစ်ခုရှိ၍ ၎င်းကို သင်ရေးသားရန် ရရှိနိုင်ပါက၊ သင်သည် ၎င်းကို အန္တရာယ်ရှိသော အရာတစ်ခုဖြင့် အလွယ်တကူ အစားထိုးနိုင်ပြီး အခွင့်ထူးတိုးမြှင့်မှုကို လုပ်ဆောင်နိုင်သည်။ တစ်ချိန်တည်းမှာပင်၊ ပုံမှန်အားဖြင့်၊ cron လုပ်ဆောင်စရာများပါရှိသော ဖိုင်များကို အသုံးပြုသူတိုင်းကို ဖတ်နိုင်မည်ဖြစ်သည်။

ls -la /etc/cron.d  # show cron jobs 

init နှင့် အလားတူသည်။ ခြားနားချက်မှာ cron ရှိ အလုပ်များကို အခါအားလျော်စွာ လုပ်ဆောင်ပြီး system startup တွင် init ဖြစ်သည်။ လုပ်ဆောင်ချက်အတွက်၊ ဝန်ဆောင်မှုအချို့သည် တက်လာမည်မဟုတ်သော်လည်း (အော်တိုဒေါင်းလုဒ်တွင် စာရင်းသွင်းမထားပါက) စနစ်အား ပြန်လည်စတင်ရန် လိုအပ်မည်ဖြစ်သည်။

ls -la /etc/init.d/  # show init scripts 

အသုံးပြုသူတိုင်း ရေးသားနိုင်သော ဖိုင်များကိုလည်း ရှာဖွေနိုင်သည်။

find / -perm -2 -type f 2>/dev/null # find world writable files

အဆိုပါနည်းလမ်းသည် အလွန်လူသိများပြီး အတွေ့အကြုံရှိသော စနစ်စီမံခန့်ခွဲသူများသည် chmod command ကို ဂရုတစိုက်အသုံးပြုသည်။ သို့သော် ဝဘ်ပေါ်တွင် လက်စွဲစာအုပ်အများစုသည် အများဆုံးအခွင့်အရေးများ သတ်မှတ်ခြင်းကို ဖော်ပြသည်။ အတွေ့အကြုံမရှိသော စနစ်စီမံခန့်ခွဲသူများ၏ "အလုပ်ဖြစ်အောင်လုပ်ပါ" ချဉ်းကပ်မှုသည် မူအရ အခွင့်ထူးများတိုးမြင့်လာစေရန်အတွက် အခွင့်အလမ်းများကို ဖန်တီးပေးသည်။ ဖြစ်နိုင်ပါက၊ chmod ကို အန္တရာယ်ကင်းစွာ အသုံးပြုခြင်းအတွက် command history တွင် ကြည့်ရှုခြင်းသည် အကောင်းဆုံးဖြစ်သည်။

chmod +w /path 
chmod 777 /path

အခြားအသုံးပြုသူများအတွက် shell access ရရှိခြင်း။

ကျွန်ုပ်တို့သည် /etc/passwd ရှိ သုံးစွဲသူများစာရင်းကို ကြည့်ရှုသည်။ အခွံရှိသူတွေကို အာရုံစိုက်ပါ။ သင်သည် ဤအသုံးပြုသူများကို ရိုင်းစိုင်းနိုင်သည် - ထွက်ပေါ်လာသည့်အသုံးပြုသူမှတဆင့် သင်သည် နောက်ဆုံးတွင် အခွင့်ထူးများ တိုးမြင့်လာနိုင်မည်ဖြစ်သည်။

လုံခြုံရေးတိုးတက်စေရန်၊ အထူးအခွင့်အရေးအနည်းဆုံးနိယာမကို အမြဲလိုက်နာရန် အကြံပြုအပ်ပါသည်။ ပြဿနာဖြေရှင်းပြီးနောက် ကျန်ရှိနေနိုင်သည့် မလုံခြုံသောဖွဲ့စည်းပုံများကို စစ်ဆေးရန်လည်း အချိန်ယူရသည်မှာ အဓိပ္ပာယ်ရှိပါသည် - ဤသည်မှာ စနစ်စီမံခန့်ခွဲသူ၏ "နည်းပညာဆိုင်ရာ တာဝန်" ဖြစ်သည်။

ကိုယ်တိုင်ရေးထားသောကုဒ်

အသုံးပြုသူ၏ နှင့် ဝဘ်ဆာဗာ၏ ပင်မလမ်းညွှန် (/var/www/) ရှိ executable များကို အနီးကပ်ကြည့်ရန် ထိုက်တန်ပါသည်။ ဤဖိုင်များသည် လုံးဝလုံခြုံမှုမရှိသော ဖြေရှင်းချက်တစ်ခုဖြစ်လာနိုင်ပြီး မယုံနိုင်စရာ ချိုင်းထောက်များပါရှိသည်။ သင့်တွင် သင့်ဝဘ်ဆာဗာလမ်းညွှန်တွင် မူဘောင်အချို့ရှိပါက၊ pentest ၏တစ်စိတ်တစ်ပိုင်းအနေဖြင့် ၎င်းတွင် zero-day ကိုရှာဖွေရန် အဓိပ္ပာယ်မရှိသော်လည်း စိတ်ကြိုက်ပြုပြင်မွမ်းမံမှုများ၊ ပလပ်အင်များနှင့် အစိတ်အပိုင်းများကို ရှာဖွေလေ့လာရန် အကြံပြုထားသည်။

လုံခြုံရေးတိုးမြှင့်ရန်အတွက်၊ ဖြစ်နိုင်ပါက၊ ကိုယ်တိုင်ရေးထားသော scripts များတွင် အထောက်အထားများကို အသုံးပြုခြင်းတို့ကို ရှောင်ကြဉ်ခြင်းသည် ဖြစ်နိုင်လျှင် /etc/shadow သို့မဟုတ် id_rsa ကို ကိုင်တွယ်ခြင်းကဲ့သို့သော အန္တရာယ်ရှိနိုင်သော လုပ်ဆောင်နိုင်စွမ်းများကို ရှောင်ကြဉ်ပါ။

အားနည်းချက်များကို အသုံးချခြင်းဖြင့် အခွင့်ထူးများ တိုးမြှင့်ပေးခြင်း

အခွင့်ထူးများကို ခေါင်းပုံဖြတ်ခြင်းမှတဆင့် မြှင့်တင်ရန် မကြိုးစားမီ၊ နားလည်ရန် အရေးကြီးပါသည်။ ဖိုင်များကို ပစ်မှတ်အိမ်ရှင်ထံ လွှဲပြောင်းခြင်း။. ssh, ftp, http (wget, curl) ကဲ့သို့သော ပုံမှန်ကိရိယာများအပြင် တစ်ခုလုံးပါရှိပါသည်။ "တိရစ္ဆာန်ရုံ" ဖြစ်နိုင်တယ်။.

သင့်စနစ်၏ လုံခြုံရေးကို မြှင့်တင်ရန်၊ ၎င်းကို နောက်ဆုံးပေါ်သို့ ပုံမှန် အပ်ဒိတ်လုပ်ပါ။ တည်ငြိမ်သည်။ ဗားရှင်းများနှင့် Enterprise အတွက် ဒီဇိုင်းထုတ်ထားသော ဖြန့်ဝေမှုများကိုလည်း အသုံးပြုရန် ကြိုးစားပါ။ မဟုတ်ရင် ရှားပါတယ်၊ ဒါပေမယ့် apt upgrade က system ကို အသုံးမပြုနိုင်တော့တဲ့ အခြေအနေတွေ ရှိပါတယ်။

Root အသုံးပြုသူ၏ ဆက်စပ်မှုတွင် လုပ်ဆောင်နေသော ဝန်ဆောင်မှုများကို အသုံးချခြင်း

Linux ဝန်ဆောင်မှုအချို့သည် အခွင့်ထူးခံအသုံးပြုသူ root အဖြစ် လုပ်ဆောင်သည်။ ps aux | ကို အသုံးပြု၍ တွေ့ရှိနိုင်သည်။ grep root။ ဤကိစ္စတွင်၊ ဝန်ဆောင်မှုကို ဝဘ်ပေါ်တွင် ကြေငြာခြင်းမပြုဘဲ ပြည်တွင်း၌ ရရှိနိုင်ပါသည်။ ၎င်းတွင် အများသူငှာ အမြတ်ထုတ်မှုများ ရှိနေပါက ၎င်းတို့ကို ဘေးကင်းစွာ အသုံးပြုနိုင်သည်- မအောင်မြင်ပါက OS ပျက်စီးမှုထက် များစွာနည်းပါသည်။

ps -aux | grep root # Linux

အအောင်မြင်ဆုံးကိစ္စမှာ root အသုံးပြုသူ၏အခြေအနေတွင် hacked ဝန်ဆောင်မှုတစ်ခု၏လည်ပတ်မှုဟုယူဆနိုင်သည်။ SMB ဝန်ဆောင်မှုကိုလည်ပတ်ခြင်းသည် Windows စနစ်များတွင် SYSTEM အခွင့်ထူးခံဝင်ရောက်ခွင့်ကိုပေးသည် (ဥပမာ ms17-010)။ သို့သော်၊ ၎င်းသည် Linux စနစ်များတွင် သာမန်မဟုတ်သောကြောင့် သင်သည် အခွင့်ထူးတိုးမြှင့်ခြင်းအတွက် အချိန်များစွာ သုံးစွဲနိုင်သည်။

Linux Kernel Vulnerabilities ကို အသုံးချခြင်း။

ဒါနောက်ဆုံးလျှောက်ရမယ့်လမ်းပါ။ မအောင်မြင်သောလုပ်ဆောင်ချက်သည် စနစ်ပျက်ဆီးသွားနိုင်ပြီး ပြန်လည်စတင်သည့်အခါတွင်၊ အချို့သောဝန်ဆောင်မှုများ (မူရင်းရှဲလ်ကိုရနိုင်သည့်အရာများအပါအဝင်) တက်လာမည်မဟုတ်ပါ။ အက်ဒမင်သည် systemctl enable command ကိုအသုံးပြုရန် မေ့သွားသောကြောင့်ဖြစ်သည်။ ထို့အပြင် အမြတ်ထုတ်ခြင်းကို သဘောတူညီခြင်းမရှိပါက သင့်အလုပ်အပေါ် မကျေနပ်မှုများစွာကို ဖြစ်စေပါသည်။
exploitdb မှ အရင်းအမြစ်များကို အသုံးပြုရန် ဆုံးဖြတ်ပါက၊ script ၏အစတွင် မှတ်ချက်များကို သေချာဖတ်ပါ။ အခြားအရာများထဲတွင်၊ ဤ exploit ကို မှန်ကန်စွာ စုစည်းနည်းကို ရေးလေ့ရှိသည်။ သတ်မှတ်ရက်ကြောင့် သင်သည် အလွန်ပျင်းနေပါက သို့မဟုတ် "မနေ့က" လိုအပ်ပါက၊ စုစည်းပြီးသော exploits များဖြင့် သိုလှောင်ရုံများကို ရှာဖွေနိုင်ပါသည်။ ဥပမာအား. သို့ရာတွင်၊ ဤကိစ္စတွင် သင်သည် ဝက်တစ်ကောင်ကို ကိုက်ခံရလိမ့်မည်ကို နားလည်ထားသင့်သည်။ အခြားတစ်ဖက်တွင်၊ ပရိုဂရမ်မာတစ်ဦးသည် ကွန်ပြူတာတစ်လုံးအလုပ်လုပ်ပုံနှင့် ဆော့ဖ်ဝဲလ်အသုံးပြုပုံ byte ကို နားလည်ပါက၊ သူ့တစ်သက်တာလုံးတွင် ကုဒ်တစ်ကြောင်းကို ရေးမည်မဟုတ်ပါ။

cat /proc/version
uname -a
searchsploit "Linux Kernel" 

ကွမ်းခြံကုန်း

ချိတ်ဆက်မှုကို ဖမ်းဆုပ်ပြီး ကိုင်တွယ်ရန်၊ exploit/multi/handler module ကို အမြဲသုံးခြင်းသည် ပိုကောင်းပါသည်။ အဓိကအချက်မှာ မှန်ကန်သော payload ကို သတ်မှတ်ရန်၊ ဥပမာ၊ generic/shell/reverce_tcp သို့မဟုတ် generic/shell/bind_tcp။ Metasploit တွင်ရရှိသော shell ကို post/multi/manage/shell_to_meterpreter module ကို အသုံးပြု၍ Meterpreter သို့ အဆင့်မြှင့်နိုင်ပါသည်။ Meterpreter ဖြင့်၊ သင်သည် အမြတ်ထုတ်ပြီးနောက် လုပ်ငန်းစဉ်ကို အလိုအလျောက်လုပ်ဆောင်နိုင်သည်။ ဥပမာအားဖြင့်၊ post/multi/recon/local_exploit_suggester မော်ဂျူးသည် ပလပ်ဖောင်း၊ ဗိသုကာပညာနှင့် အမြတ်ထုတ်နိုင်သော အရာများကို စစ်ဆေးပြီး ပစ်မှတ်စနစ်တွင် အထူးအခွင့်အရေးတိုးလာရန်အတွက် Metasploit module များကို အကြံပြုပါသည်။ Meterpreter ၏ကျေးဇူးကြောင့်၊ အခွင့်ထူးတိုးခြင်းသည် တစ်ခါတစ်ရံတွင် မှန်ကန်သော module ကိုလည်ပတ်ရန် အကျုံးဝင်သည်၊ သို့သော် ဟက်ကာအောက်၌ ဖြစ်ပျက်နေသည့်အရာများကို နားမလည်ဘဲ ဟက်ကာသည် မမှန်ပါ (သင်အစီရင်ခံစာတစ်ခုရေးရန်ကျန်သေးသည်)။

Tools များ

ဒေသဆိုင်ရာ အချက်အလက်စုဆောင်းမှုကို အလိုအလျောက်လုပ်ဆောင်ရန် တူးလ်များသည် သင့်အား အားထုတ်မှုနှင့် အချိန်များစွာကို သက်သာစေမည်ဖြစ်သော်လည်း အထူးသဖြင့် kernel အားနည်းချက်များကို အသုံးချသည့်ကိစ္စများတွင် ၎င်းတို့ကိုယ်တိုင်က အခွင့်ထူးတိုးမြင့်ခြင်းလမ်းကြောင်းကို အပြည့်အဝဖော်ထုတ်နိုင်ခြင်းမရှိပါ။ အလိုအလျောက်စနစ်ဆိုင်ရာ ကိရိယာများသည် စနစ်နှင့်ပတ်သက်သည့် အချက်အလက်များကို စုဆောင်းရန်အတွက် သင့်အတွက် လိုအပ်သော အမိန့်များအားလုံးကို လုပ်ဆောင်ပေးလိမ့်မည်၊ သို့သော် ၎င်းသည် လုပ်ဆောင်နိုင်ရန်လည်း အရေးကြီးပါသည်။ ခွဲခြမ်းစိတ်ဖြာ လက်ခံရရှိသောဒေတာ။ ဒီဆောင်းပါးမှာ သင့်အတွက် အသုံးဝင်မယ်လို့ မျှော်လင့်ပါတယ်။ ဟုတ်ပါတယ်၊ အောက်မှာဖော်ပြထားတဲ့ ကျွန်တော်ဖော်ပြမယ့် Tools တွေထက် အများကြီးပိုပါတယ် ဒါပေမယ့် သူတို့အားလုံးက အတူတူပါပဲ - အဲဒါက အရသာပိုရှိပါတယ်။

လင်ပန်း

အတော်လေး ဆန်းသစ်သော ကိရိယာတစ်ခု၊ ပထမဆုံး ကတိကဝတ်သည် ဇန်နဝါရီ 2019 ရက်စွဲဖြစ်သည်။ လောလောဆယ် ကျွန်တော် အကြိုက်ဆုံး တူရိယာ။ အဓိကအချက်မှာ ၎င်းသည် စိတ်ဝင်စားစရာအကောင်းဆုံးအခွင့်ထူးတိုးမြင့်ခြင်း vector များကို မီးမောင်းထိုးပြခြင်းဖြစ်ပါသည်။ သဘောတူပါသည်၊ ဤအဆင့်တွင် ကျွမ်းကျင်သူအကဲဖြတ်မှုတစ်ခုရရန် monolithic အကြမ်းထည်ဒေတာကို ပိုင်းခြားရန်ထက် ပိုအဆင်ပြေပါသည်။

LinEnum

ကျွန်ုပ်၏ဒုတိယအကြိုက်ဆုံးကိရိယာ၊ ၎င်းသည် ဒေသန္တရစာရင်းကောက်ယူခြင်း၏ရလဒ်အဖြစ် လက်ခံရရှိသောဒေတာကိုလည်း စုဆောင်းပြီး စီစဉ်ပေးပါသည်။

linux-exploit-suggester(1,2)

ဤ exploit သည် exploit များအတွက် သင့်လျော်သော အခြေအနေများအတွက် system ကို ပိုင်းခြားစိတ်ဖြာပါမည်။ တကယ်တော့၊ ၎င်းသည် Metasploit local_exploit_suggester module နှင့်တူညီသောအလုပ်တစ်ခုလုပ်ဆောင်မည်ဖြစ်ပြီး၊ သို့သော် Metasploit module များထက် exploit-db အရင်းအမြစ်ကုဒ်များသို့ လင့်ခ်များကို ပေးဆောင်မည်ဖြစ်သည်။

Linuxprivchecker

ဤ script သည် အခွင့်ထူး တိုးမြင့်ခြင်း vector ကို ဖွဲ့စည်းခြင်းအတွက် အသုံးဝင်နိုင်သော အချက်အလက်များစွာကို အပိုင်းများအလိုက် စုစည်းပြီး စုစည်းပါမည်။

နောက်တစ်ခေါက် ထပ်ပြောပြမယ်။ suid/sgid မှတဆင့် Linux အခွင့်ထူး တိုးမြှင့်ခြင်း.

source: www.habr.com