Privilege Escalation Beispiele: Unterschied zwischen den Versionen

Version vom 8. Mai 2026, 13:55 Uhr

Dieses Dokument beschreibt vier typische Methoden zur Privilegienerweiterung auf einem Linux-System.
Besonderer Fokus liegt darauf, wie Schwachstellen **real entdeckt** werden, nicht nur auf der Ausnutzung.

Skripte, die von normalen Benutzern bearbeitet werden können und als root ausgeführt werden.

Dateien, die von root ausgeführt werden, müssen sicher konfiguriert sein (nur root schreibbar).

Methode	Erkennung	Angriffsmethode	Hinweis
Sudo-Exploit	sudo --version	Exploit ausführen	Version prüfen!
Kernel-Exploit	uname -r	DirtyPipe oder ähnliches	Kernel genau analysieren!
SUID-Fehler	find / -perm -4000	SUID-Binary missbrauchen	Berechtigungen checken!
Cronjob-Fehler	crontab, /etc/cron*	Skript manipulieren	Dateirechte kontrollieren!

@@ Zeile 9: / Zeile 9: @@
 *[[CVE-2022-0847]]
 *[[Privilege Escalation über falsch gesetzte SUID-Binarie]]
-===Zielsetzung===
-*Root-Rechte durch falsch konfigurierte SUID-Binaries erlangen.
-===Wie entdeckt man die Schwachstelle?===
-;SUID-Binaries finden
-*find / -perm -4000 -type f 2>/dev/null
-;Berechtigungen prüfen
-*ls -l /pfad/zur/datei
-;Verdächtig
-*Binaries wie bash, nmap, find, cp, die als SUID-Root ausführbar sind.
-===Voraussetzungen===
-{| class="wikitable"
-! Bedingung !! Beschreibung
-|-
-| SUID Binary || Existent und falsch konfiguriert
-|-
-| Lokaler Zugriff || Vorhanden
-|-
-| shell Zugriff || Vorhanden
-|}
-===Angriff: Root-Shell durch Bash===
-;Bash mit SUID-Bit starten
-*/usr/bin/bash -p
-;Erwartung
-*Root-Shell erhalten.
-===Hinweise===
-*Andere Binaries wie nmap oder vim können ähnliche Wege bieten.
-*Berechtigungen der Binaries sind entscheidend.
 ==Privilege Escalation über falsch konfigurierten Cronjob==