Escalade de Privilèges sous Linux

Dans ce tutoriel, nous allons explorer les techniques d'escalade de privilèges sous Linux. L'escalade de privilèges permet à un utilisateur d'obtenir des privilèges plus élevés que ceux qui lui sont initialement accordés, souvent en exploitant des failles de sécurité.

Introduction

L'escalade de privilèges est une technique où un utilisateur, souvent ayant des privilèges limités, exploite des failles ou des erreurs de configuration pour obtenir des privilèges d'administration. Cette méthode est souvent utilisée par des attaquants après avoir compromis un compte utilisateur non privilégié.

Prérequis

Un ordinateur avec Kali Linux
Accès à un système Linux cible avec un compte utilisateur non privilégié
Connaissances de base en administration Linux et exploitation de failles

Étape 1: Recherche de Failles de Configuration

La première étape consiste à rechercher des failles potentielles dans la configuration du système. Utilisez la commande sudo -l pour voir les permissions sudo disponibles :

sudo -l

Cette commande liste les commandes que l'utilisateur peut exécuter avec sudo sans fournir de mot de passe. Recherchez des commandes telles que nano, vim, ou tout autre éditeur de texte qui peut être utilisé pour éditer des fichiers systèmes.

Étape 2: Exploitation de Permissions Sudo

Si des commandes comme nano ou vim sont listées, vous pouvez les utiliser pour ouvrir un shell avec des privilèges élevés. Par exemple, exécutez :

sudo nano

Une fois dans l'éditeur, utilisez Ctrl+R suivi de Ctrl+X pour ouvrir un shell :

reset; sh 1>&0 2>&0

Vous obtiendrez alors un shell root.

Étape 3: Utilisation de Programmes SUID

Les programmes SUID peuvent être utilisés pour l'escalade de privilèges. Recherchez les fichiers SUID avec la commande suivante :

find / -perm -u=s -type f 2>/dev/null

Recherchez des programmes comme /bin/bash qui peuvent être utilisés pour ouvrir un shell root :

/bin/bash -p

Étape 4: Exploitation des Failles du Kernel

Les failles dans le kernel Linux peuvent également être exploitées pour obtenir des privilèges élevés. Recherchez des exploits disponibles pour la version du kernel cible en utilisant des bases de données comme Exploit-DB :

uname -r

Utilisez cette commande pour obtenir la version du kernel et recherchez un exploit correspondant sur Exploit-DB.

Conclusion

Ce tutoriel a montré différentes techniques pour obtenir des privilèges élevés sur un système Linux. Il est crucial de comprendre ces méthodes pour pouvoir sécuriser efficacement les systèmes contre de telles attaques. Utilisez ces techniques de manière éthique et uniquement sur des systèmes pour lesquels vous avez une autorisation explicite.