Thomas.will: Thomas.will verschob die Seite Privilege Escalation über falsch gesetzte SUID-Binarie nach Privilege Escalation über falsch gesetzte SUID-Binaries

2026-05-08T13:59:13Z

Thomas.will verschob die Seite Privilege Escalation über falsch gesetzte SUID-Binarie nach Privilege Escalation über falsch gesetzte SUID-Binaries

Thomas.will: Die Seite wurde neu angelegt: „===Zielsetzung=== Root-Rechte durch falsch konfigurierte SUID-Binaries erlangen. ===Wie entdeckt man die Schwachstelle?=== ;SUID-Binaries finden find / -per…“

2026-05-08T13:55:37Z

Die Seite wurde neu angelegt: „===Zielsetzung=== *Root-Rechte durch falsch konfigurierte SUID-Binaries erlangen. ===Wie entdeckt man die Schwachstelle?=== ;SUID-Binaries finden *find / -per…“

Neue Seite

===Zielsetzung===
*Root-Rechte durch falsch konfigurierte SUID-Binaries erlangen.

===Wie entdeckt man die Schwachstelle?===
;SUID-Binaries finden
*find / -perm -4000 -type f 2>/dev/null

;Berechtigungen prüfen
*ls -l /pfad/zur/datei

;Verdächtig
*Binaries wie bash, nmap, find, cp, die als SUID-Root ausführbar sind.

===Voraussetzungen===
{| class="wikitable"
! Bedingung !! Beschreibung
|-
| SUID Binary || Existent und falsch konfiguriert
|-
| Lokaler Zugriff || Vorhanden
|-
| shell Zugriff || Vorhanden
|}

===Angriff: Root-Shell durch Bash===
;Bash mit SUID-Bit starten
*/usr/bin/bash -p

;Erwartung
*Root-Shell erhalten.

===Hinweise===
*Andere Binaries wie nmap oder vim können ähnliche Wege bieten.
*Berechtigungen der Binaries sind entscheidend.

Privilege Escalation über falsch gesetzte SUID-Binaries - Versionsgeschichte

Thomas.will: Thomas.will verschob die Seite Privilege Escalation über falsch gesetzte SUID-Binarie nach Privilege Escalation über falsch gesetzte SUID-Binaries

Thomas.will: Die Seite wurde neu angelegt: „===Zielsetzung=== *Root-Rechte durch falsch konfigurierte SUID-Binaries erlangen. ===Wie entdeckt man die Schwachstelle?=== ;SUID-Binaries finden *find / -per…“

Thomas.will: Die Seite wurde neu angelegt: „===Zielsetzung=== Root-Rechte durch falsch konfigurierte SUID-Binaries erlangen. ===Wie entdeckt man die Schwachstelle?=== ;SUID-Binaries finden find / -per…“