Enumeración de sistemas Linux

por admin | Nov 5, 2024 | Hacking

Búsqueda de permisos SIUD

find -perm -4000 -ls 2>/dev/null

Capacidades que tienen los archivos, podemos buscar capabilities:

getcap -r / 2>/dev/null

Podemos ver capabilities en este enlace, un ejemplo de capabilitie es:

Si encontramos esta capabilite en un binario de python por ejemplo, podríamos establecer el UID de un usuario:

python3
import os;
os.setuid(0)

Podemos listar los cron del usuario con el comando:

crontab -l