03 - Misconfig

Нам удалось зайти по ssh. Таким образом мы имеем уже 2 учетные записи на сервере, а значит и увеличили контроль присутствия. Снова проводим local enumeration и понимаем что вторая учетная запись тоже ограничена и не входит в группу sudo, однако учетная запись steven имеет права на использование python !

// логинимся
ssh steven@192.168.140.129
// проверяем права
sudo -l

мисконфиг в безопасности sudoers

Если нам доступен python, с его помощью мы можем получить root шелл. Есть отличный ресурс, который собирает разные мисконфиги разных программ, рекомендую GTFOBins

// Получем root с помощью python
sudo python -c 'import os; os.system("/bin/sh")'

Были Стивеном стали рутом

Что тут произошло ? Если с помощью sudo разрешен запуск двоичного файла от имени суперпользователя, он не теряет повышенных привилегий и может использоваться для доступа к файловой системе, расширения или поддержания привилегированного доступа. Вот что )))

Кстати рекомендую скрипт Local Linux Enumeration & Privilege Escalation Checks для быстрой энумерации и проверки на мисконфиги.