Linux提权攻击手册

解决什么问题

在 Linux 渗透测试中，拿到低权限 shell 只是第一步，真正的挑战是如何从普通用户提升到 root。很多基础工具只能发现明显的 SUID 文件，却忽略了 Capabilities、定时任务配置错误、内核漏洞等更隐蔽的提权路径。当面对加固过的系统时，传统方法往往失效，需要更系统的攻击链分析。

核心能力与关键步骤

• 全面枚举：从 id、uname -a 到检查 /etc/passwd、/etc/shadow 权限，收集系统信息。
• SUID/SGID 深度利用：不仅列出 SUID 文件，还结合 GTFOBins 提供具体利用命令，如通过 find 命令查找可写目录中的 SUID 程序。
• Capabilities 专项突破：针对 cap_setuid、cap_dac_override 等危险 Capabilities，提供针对性的利用方法。
• 定时任务滥用：分析 /etc/crontab、/var/spool/cron 中的配置错误，通过修改脚本或环境变量实现提权。
• 内核漏洞利用：根据内核版本映射到 DirtyPipe、DirtyCow 等漏洞，提供编译和稳定性评估建议。
• 容器逃逸支持：当目标是容器时，结合容器逃逸技术，利用命名空间配置错误逃逸到宿主机。

适用边界与注意点

• 本技能专注于 Linux 提权技术，不包含社会工程或物理攻击。
• 内核漏洞利用可能导致系统不稳定，建议在测试环境验证。
• 容器逃逸技术需结合具体容器配置，不同运行时（如 Docker、containerd）利用方式不同。
• 高级功能（如自定义 SUID 利用）需配合 SUID_CAPABILITIES_TRICKS.md 和 KERNEL_EXPLOITS_CHECKLIST.md 使用。