Linux İzin Zinciri

TSE Kıdemli · T11 — Ağ ve sistem

Konu Anlatımı Gerçek etki, düşük yetkili erişimi root'a çıkarabildiğinde ortaya çıkar. Zincir: düşük yetkili kabuk → yerel keşif → vektör → yükseltme → etki kanıtı.

- sudo -l ve SUID dışında yazılabilir, root tarafından çalıştırılan dosyalar (cron) klasik vektördür. - Her yükseltmenin kök nedenini (hangi yanlış izin) yaz; “oldu” demek yetmez.

Veri

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Orta. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var

Benzer odalar