Privilege Escalation

Privilege Escalation Linux

Vous avez un shell sur un serveur, mais vous n'êtes qu'un utilisateur standard. L'objectif : devenir root.

Pourquoi escalader ?

user  → Accès limité à /home/user
root  → Accès total : /etc/shadow, tous les fichiers, kernel

Première étape : Énumération

Avant tout exploit, comprendre l'environnement :

# Qui suis-je ?
id
whoami
groups

# Système
uname -a              # Version du kernel
cat /etc/os-release   # Distribution
hostname

# Utilisateurs
cat /etc/passwd       # Liste des utilisateurs
cat /etc/shadow       # Hashs (root seulement normalement)
w                     # Utilisateurs connectés

# Réseau
ip addr
netstat -tlnp
ss -tlnp

# Processus
ps aux                # Tous les processus
ps aux | grep root    # Processus root

Ce qu'on cherche