21 篇文档带有标签「linux」

CVE-2026-31431 Copy Fail Linux 内核本地提权漏洞分析，覆盖影响范围、AF_ALG 与 splice 页面缓存污染原理、实验环境利用流程、C/Python 实现差异、检测思路和缓解方式。

CVE-2026-46331 pedit COW Linux 内核本地提权知识库笔记，覆盖影响范围、部分 COW 根因、五步利用链、PIE 适配、非交互会话用法与缓解建议。

disk 组裸盘读写提权知识库笔记，覆盖块设备权限判定、ext4 裸盘定位文件、sudoers 等长替换、页缓存失效、组变更与防御建议。

doas 免密配置滥用提权知识库笔记，覆盖 doas -n 免密枚举、ldconfig 参数透传、scanelf 任意写、DT_SONAME 注入、等长覆写配置与防御建议。

Docker 组与 docker.sock 提权逃逸知识库笔记，覆盖环境判定、docker 组挂载宿主根、docker.sock 裸 API 调用、只读挂载 socket、辅助加组路径与防御建议。

LD_PRELOAD 与 ld.so.preload 劫持知识库笔记，覆盖 LD_PRELOAD 环境注入、constructor 编译、ld.so.preload 提权、SUID shell 生成、清理与防御建议。

LinPEAS Linux 本地提权枚举工具使用笔记，覆盖适用场景、下载方式、文件传输、执行参数、结果保存、常见高价值输出和人工复核思路。

Linux capabilities 本地提权知识库笔记，覆盖 getcap 枚举、常见危险能力、cap_net_admin、cap_sys_admin、Python bind mount 覆盖 /etc/passwd 和防御建议。

Linux shadow 哈希破解知识库笔记，覆盖 unshadow 准备、哈希格式识别、John 与 hashcat 破解、候选明文复核与防御建议。

面向授权测试与靶场的 Linux 提权方法论，覆盖身份与系统基线、sudo、SUID、Capabilities、计划任务、可写路径、凭证和内核风险。

Python __pycache__ 缓存劫持提权知识库笔记，覆盖 PEP 552 失效模式、UNCHECKED_HASH 字节码、py_compile 替换缓存、时间戳对齐与防御建议。

sshd_config AuthorizedKeysCommand 配置劫持提权知识库笔记，覆盖配置权限审计、命令触发机制、合法解释器绕过与安全加固建议。

sudo GUI 程序提权知识库笔记，覆盖 env_keep+=XAUTHORITY、ssh -X、xauth、xdotool 自动化、全局可写 helper script 和最小验证 payload。

sudo Shell 脚本逻辑缺陷提权笔记，覆盖 sudo -l 枚举、cmd1 && cmd2 || cmd3 误用、关闭 stdout 诱导 echo 报错、恢复交互回显、Bash RANDOM 碰撞和防御建议。

sudo 功能滥用提权知识库笔记，覆盖 sudo -l 输出判读、文件读取、命令执行、软件包构造、任意写入、namespace、路径解析缺陷与防御建议。

sudo 环境与 PATH 劫持提权知识库笔记，覆盖 env_keep 与 secure_path 判定、直接 PATH 劫持、declare 变量注入、目录 ACL 放权、musl 场景与防御建议。

SUID 二进制栈溢出与 ret2libc 提权知识库笔记，覆盖 SUID 程序定位回传、checksec 分析、libc 地址泄露、setuid ROP 链构造、变体利用与防御建议。

Linux SUID 自定义二进制提权知识库笔记，覆盖枚举、strings、file、objdump、ltrace/strace、XOR 解码逻辑恢复、触发条件构造和防御建议。

tar wildcard 注入提权知识库笔记，覆盖漏洞条件、cron 备份脚本识别、GNU tar checkpoint 参数注入、root flag 复制、SUID bash 副本、常见失败原因、清理和防御建议。

Unix domain socket 提权知识库笔记，覆盖 socket 发现、权限判定、命令注入无回显处理、authorized_keys 与 SUID bash 落地与防御建议。

计划任务脚本劫持与通配符注入知识库笔记，覆盖 cron 枚举与无回显发现、组可写脚本覆写、immutable 位移除、bind mount 共享目录、rsync 通配符注入与防御建议。