Fähigkeiten linux-privilege-escalation
🔐

linux-privilege-escalation

Kritisch ⚡ Enthält Skripte⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff

Linux-Privilegieneskalations-Assessments durchführen

Sicherheitsexperten benötigen systematische Methoden zur Identifizierung von Privilegieneskalationsvektoren auf Linux-Systemen während autorisierter Penetrationstests. Diese Fähigkeit bietet umfassende Enumerations- und Exploitation-Workflows, die Kernel-Schwachstellen, Sudo-Fehlkonfigurationen, SUID-Binaries und Cron-Job-Schwächen abdecken.

Unterstützt: Claude Codex Code(CC)
⚠️ 53 Schlecht
1

Die Skill-ZIP herunterladen

2

In Claude hochladen

Gehe zu Einstellungen → Fähigkeiten → Skills → Skill hochladen

3

Einschalten und loslegen

Teste es

Verwendung von "linux-privilege-escalation". Benutzer führt sudo -l aus und stellt fest, dass er /usr/bin/find als root ausführen kann

Erwartetes Ergebnis:

GTFOBins-Exploitation: Führe 'sudo find . -exec /bin/bash \; -quit' aus, um eine Root-Shell zu spawnen. Die -exec-Flagge des find-Befehls ermöglicht beliebige Befehlsausführung mit Root-Rechten.

Verwendung von "linux-privilege-escalation". SUID-base64-Binary entdeckt unter /usr/bin/base64

Erwartetes Ergebnis:

Exploit: Verwende 'base64 /etc/shadow | base64 -d > shadow.txt', um Passwort-Hashes zu extrahieren. Übertrage shadow.txt auf den Angreifer-Rechner und knacke mit 'john --wordlist=rockyou.txt shadow.txt', um Klartext-Passwörter wiederherzustellen.

Verwendung von "linux-privilege-escalation". Root-Cron-Job führt ein beschreibbares Skript unter /opt/scripts/backup.sh aus

Erwartetes Ergebnis:

Hijacking: Hänge 'cp /bin/bash /tmp/bash; chmod +s /tmp/bash' an das Skript an. Nachdem Cron ausgeführt hat, führe '/tmp/bash -p' für persistenten Root-Zugang über SUID-Backdoor aus.

Sicherheitsaudit

Kritisch
v1 • 2/25/2026

This skill contains complete weaponized exploitation workflows for Linux privilege escalation. While framed as educational content for penetration testing, it provides ready-to-use commands for gaining unauthorized root access, credential theft via /etc/shadow access, SUID backdoor creation, kernel exploitation, and persistent reverse shell payloads. The static scanner correctly identified 44 high-risk patterns including sudo exploitation, SUID manipulation, and shadow file access. False positives include Ruby backtick detection (actually bash commands in markdown). This content should only be distributed in controlled professional security contexts with explicit authorization requirements.

1
Gescannte Dateien
510
Analysierte Zeilen
20
befunde
1
Gesamtzahl Audits

Kritische Probleme (4)

SKILL.md:85-88SKILL.md:278-279SKILL.md:294-295SKILL.md:473
Credential File Access for Password Theft
Direct access to /etc/shadow and /etc/passwd files for credential harvesting. The skill teaches reading shadow hashes and cracking them with John the Ripper, enabling unauthorized password recovery for any system user.
SKILL.md:282-284SKILL.md:388-389SKILL.md:491
SUID Backdoor Creation
Instructions for creating persistent SUID root shells that provide permanent backdoor access. The skill teaches copying /bin/bash and setting the SUID bit, allowing any user to gain root access indefinitely.
SKILL.md:193-208SKILL.md:432-433
Kernel Exploitation with Crash Risk
Complete kernel exploit workflow including Dirty COW and Dirty Pipe exploitation. The skill acknowledges failed exploits may crash the system (line 433), indicating dangerous unstable code execution.
SKILL.md:410-422SKILL.md:146
Reverse Shell Payload Library
Multiple ready-to-use reverse shell payloads for bash, Python, Netcat, and Perl. These one-liners enable covert remote access and are commonly used in real attacks for persistent unauthorized access.

Probleme mit hohem Risiko (6)

SKILL.md:215-237SKILL.md:455-463
Sudo Misconfiguration Exploitation
Comprehensive guide to exploiting sudo permissions via GTFOBins techniques. Teaches escaping to root shell through common binaries like vim, find, awk, and python when available via sudo.
SKILL.md:239-262
LD_PRELOAD Shared Library Injection
Instructions for creating malicious shared libraries to hijack sudo execution. The provided C code sets uid/gid to 0 and spawns a root shell when loaded via LD_PRELOAD.
SKILL.md:322-331
UID/GID Manipulation for Root Access
Direct manipulation of process credentials using cap_setuid capability. Python, vim, and perl commands shown that set uid(0) to gain root privileges without password.
SKILL.md:351-361SKILL.md:484-497
Cron Job Hijacking
Techniques for modifying writable cron scripts to execute attacker commands as root. Includes adding reverse shell payloads to backup scripts that run with root privileges.
SKILL.md:363-375
PATH Hijacking Attack
Instructions for exploiting SUID binaries that call external commands by placing malicious executables in writable PATH directories. Creates fake 'service' command to spawn root shell.
SKILL.md:377-393
NFS no_root_squash Exploitation
Exploits NFS shares configured with no_root_squash to create SUID binaries on mounted shares. When executed on target, the binary runs as root providing unauthorized access.
Probleme mit mittlerem Risiko (3)
SKILL.md:146
Automated Reconnaissance Script Execution
Pipes curl directly to shell for LinPEAS execution. While common in penetration testing, this pattern downloads and executes unverified code which could be intercepted or modified.
SKILL.md:100-114
Network Service Enumeration
Extensive network reconnaissance commands including netstat, ss, and ip route enumeration. These could be used to map internal network topology for lateral movement.
SKILL.md:77-96
User Enumeration via passwd File
Commands to enumerate users with login shells and home directories. While /etc/passwd is world-readable, this information facilitates targeted attacks.
Probleme mit niedrigem Risiko (3)
SKILL.md:59-75
System Information Gathering
Basic enumeration commands for kernel version, hostname, and architecture. Standard reconnaissance that is necessary for vulnerability matching but low risk in isolation.
SKILL.md:116-128
Process and Service Enumeration
Commands to list running processes and identify services running as root. Useful for identifying exploitation targets but benign administrative commands.
SKILL.md:314-318
Capability Enumeration
Uses getcap to enumerate Linux capabilities on binaries. Standard security auditing command that identifies potential escalation vectors.

Risikofaktoren

⚡ Enthält Skripte (1)
SKILL.md:421
⚙️ Externe Befehle (7)
SKILL.md:232 SKILL.md:324 SKILL.md:252 SKILL.md:229 SKILL.md:388 SKILL.md:415 SKILL.md:421
🌐 Netzwerkzugriff (4)
SKILL.md:146 SKILL.md:165 SKILL.md:201 SKILL.md:412-418
📁 Dateisystemzugriff (8)
SKILL.md:85-88 SKILL.md:278-279 SKILL.md:294-295 SKILL.md:308-309 SKILL.md:473 SKILL.md:283-284 SKILL.md:389 SKILL.md:491

Erkannte Muster

Dynamic Code Execution via os.systemShell Command Execution via awkNetwork Callback via /dev/tcpSUID Permission Modification
Auditiert von: claude

Qualitätsbewertung

38
Architektur
100
Wartbarkeit
87
Inhalt
34
Community
0
Sicherheit
87
Spezifikationskonformität

Was du bauen kannst

Autorisierter Penetrationstest

Sicherheitsberater, die interne Netzwerk-Assessments durchführen, nutzen diese Fähigkeit, um systematisch Privilegieneskalationspfade zu identifizieren und die geschäftlichen Auswirkungen eines Erstzugriffs aufzuzeigen.

Sicherheitsaudit und Compliance

Systemadministratoren auditiere ihre eigene Infrastruktur, um Fehlkonfigurationen zu identifizieren und zu beheben, bevor Angreifer sie ausnutzen können.

Sicherheitsschulung und Ausbildung

Sicherheitsexperten, die sich auf Zertifizierungen wie OSCP, GPEN oder CRT vorbereiten, nutzen diese Fähigkeit, um gängige Linux-Privilegieneskalationstechniken in Laborumgebungen zu verstehen.

Probiere diese Prompts

Basis-Systemenumeration 
Ich habe niedrigprivilegierten Shell-Zugang zu einem Linux-System. Hilf mir bei der Enumeration des Systems, um potenzielle Privilegieneskalationsvektoren zu identifizieren, einschließlich Kernel-Version, Sudo-Berechtigungen, SUID-Binaries und laufende Dienste.
Sudo-Privilegienanalyse 
Ich kann 'sudo -l' ausführen und sehe, dass ich NOPASSWD-Zugang zu bestimmten Binaries habe. Analysiere die Ausgabe und liefere GTFOBins-Exploitationstechniken für jeden erlaubten Befehl.
SUID-Binary-Exploitation 
Finde alle SUID-Binaries auf diesem System und identifiziere, welche zur Privilegieneskalation ausgenutzt werden können. Liefere spezifische Exploitation-Befehle für jedes anfällige Binary.
Kernel-Exploit-Auswahl 
Die Kernel-Version ist [VERSION]. Suche nach bekannten Exploits, die für diesen Kernel anwendbar sind, und liefere Kompilierungs- und Ausführungsanweisungen. Füge Fallback-Optionen hinzu, falls der primäre Exploit fehlschlägt.

Bewährte Verfahren

  • Immer eine schriftliche Autorisierung vor dem Testen einholen und Scope-Grenzen verifizieren
  • Kernel-Exploits zuerst in einer Laborumgebung testen, um Systemabstürze zu vermeiden
  • Alle während des Assessments vorgenommenen Änderungen für Remediation und Bereinigung dokumentieren

Vermeiden

  • Kernel-Exploits ohne Verständnis ihres Mechanismus oder ihrer Fehlermodi ausführen
  • Persistente Backdoors über den autorisierten Assessment-Zeitraum hinaus erstellen
  • Auf Daten zugreifen oder Daten exfiltrieren, die über das zur Demonstration der Privilegieneskalation Erforderliche hinausgehen

Häufig gestellte Fragen

Ist die Verwendung dieser Fähigkeit legal?
Diese Fähigkeit nur auf Systemen verwenden, die Ihnen gehören oder für die Sie eine ausdrückliche schriftliche Autorisierung zum Testen haben. Unautorierte Privilegieneskalation ist in den meisten Rechtsgebieten illegal. Arbeiten Sie immer innerhalb definierter Scope-Grenzen.
Funktionieren Kernel-Exploits auf allen Linux-Systemen?
Nein. Moderne Kernel enthalten Gegenmaßnahmen wie ASLR, SMEP und SMAP, die viele Exploits blockieren. Container-Umgebungen schränken auch Kernel-Level-Angriffe ein. Kernel-Version immer verifizieren und Exploits zuerst testen.
Was sollte ich tun, wenn ein Exploit das System zum Absturz bringt?
Deshalb ist das Testen in Laborumgebungen kritisch. Wenn ein Absturz während autorisierten Testens auftritt, dokumentieren Sie den Vorfall, stellen Sie bei Bedarf aus einem Backup wieder her und melden Sie ihn sofort dem Systembesitzer.
Wie weiß ich, ob ein SUID-Binary ausnutzbar ist?
Prüfen Sie GTFOBins (gtfobins.github.io) für das spezifische Binary. Viele gängige Binaries wie find, vim, python und base64 haben bekannte Exploitationstechniken, wenn sie mit SUID laufen.
Kann diese Fähigkeit in Cloud-Umgebungen wie AWS oder Azure verwendet werden?
Cloud-Instanzen haben zusätzliche Einschränkungen. Kernel-Exploits funktionieren typischerweise nicht in Containern. Konzentrieren Sie sich stattdessen auf Fehlkonfigurationen wie Sudo-Berechtigungen, Capabilities und IAM-Rollen-Missbrauch.
Was ist der Unterschied zwischen dieser Fähigkeit und Tools wie LinPEAS?
LinPEAS automatisiert die Enumeration, bietet aber keine Exploitation-Anleitung. Diese Fähigkeit deckt sowohl Enumeration ALS AUCH spezifische Exploitation-Befehle für identifizierte Schwachstellen ab.

Entwicklerdetails

Autor

zebbern

Lizenz

MIT

Repository

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/linux-privilege-escalation

Ref

main

Dateistruktur

📄 SKILL.md