Linux'ta Kim Ne Yapabilir?

TSE Kıdemli · T04 — Ortak temel

Konu Anlatımı Linux'ta yetki yükseltme (privilege escalation) genelde yanlış yapılandırılmış izinlerden doğar. Önce “kim ne yapabilir?” sorusunu çöz.

- id → kullanıcının grupları (ör. sudo grubu ayrıcalıklıdır). - Dosya izinleri -rwsr-xr-x : baştaki s = SUID . SUID'li bir program, çalıştıran kişi kim olursa olsun dosya sahibinin (çoğu zaman root) yetkisiyle çalışır. - sudo -l → parolasız ( NOPASSWD ) çalıştırılabilen komutlar. Bazı ikililer (find, vim, awk…) bu şekilde root'a yükseltmeye açıktır ( GTFOBins ).

Veri

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Orta. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var

Benzer odalar