Hack The Box - LaCasaDePapel

https://0xrick.github.io/hack-the-box/lacasadepapel/



#writeup
#pentest
#web
#ftp
#linux


@sec_nerd

کشف آسیب پذیری در Sudo

آسیب پذیری با شناسه CVE-2019-14287 به یوزر محدود شده اجازه میدهد تحت شرایط خاصی ، با معرفی خود با آیدی کاربری 1- و یا 4294967295 دستور خود را با سطح کاربری رووت اجرا کند!

تابعی که یوزرآیدی را به نام کاربری تبدیل میکند قادر به تبدیل صحیح دو عدد مذکور نیست و آنها را به 0 تبدیل میکند که معادل کاربر root است.


اطلاعات بیشتر:
https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html


#news
#linux
#exploit
#privesc


@sec_nerd

https://asciinema.org/a/uibBWR3dEre1lK9AZuUK1Wagi

#linux
#exploit
#privesc


@sec_nerd

Don't panic! sudo flaw CVE-2019-14287 needs a specific config.

If a sudoers entry is written to allow the user to run a command
as any user except root, the bug can be used to avoid this restriction. Example:

myhost bob = (ALL, !root) /usr/bin/vi

https://www.openwall.com/lists/oss-security/2019/10/14/1


ترجمه:
هول نشید، آسیب پذیری سودو فقط تحت تنظیمات خاصی عمل میکنه.

اگر خط یا خطوطی در فایل sudoers وجود داشته باشه که به کاربری اجازه بده دستوری رو تحت هر دسترسی بجز root اجرا کنه، این محدودیت قابل دور زدن خواهد بود.

https://twitter.com/2xyo/status/1183839706586537985

#linux
#exploit
#privesc


@sec_nerd

شرح کاملتری از آسیب پذیری کشف شده در sudo


https://sysdig.com/blog/detecting-cve-2019-14287/


#linux
#exploit
#sudo


@sec_nerd

بالابردن سطح دسترسی در لینوکس


https://www.hackingarticles.in/linux-privilege-escalation-using-capabilities/


#linux
#privesc


@sec_nerd

Linux File System


#linux
#unix
#misc


@sec_nerd

چک لیست بالابردن سطح دسترسی در ویندوز و لینوکس

https://book.hacktricks.xyz/linux-unix/linux-privilege-escalation-checklist


#privesc
#windows
#linux


@sec_nerd

بروت فورس SMB با ابزار SMBrute

https://github.com/m4ll0k/SMBrute


#smb
#windows
#linux
#pentest

@sec_nerd