Linux 提权方法与检查清单
面向授权测试与靶场的 Linux 提权方法论,覆盖身份与系统基线、sudo、SUID、Capabilities、计划任务、可写路径、凭证和内核风险。
面向授权测试与靶场的 Linux 提权方法论,覆盖身份与系统基线、sudo、SUID、Capabilities、计划任务、可写路径、凭证和内核风险。
Python __pycache__ 缓存劫持提权知识库笔记,覆盖 PEP 552 失效模式、UNCHECKED_HASH 字节码、py_compile 替换缓存、时间戳对齐与防御建议。
sudo GUI 程序提权知识库笔记,覆盖 env_keep+=XAUTHORITY、ssh -X、xauth、xdotool 自动化、全局可写 helper script 和最小验证 payload。
sudo Shell 脚本逻辑缺陷提权笔记,覆盖 sudo -l 枚举、cmd1 && cmd2 || cmd3 误用、关闭 stdout 诱导 echo 报错、恢复交互回显、Bash RANDOM 碰撞和防御建议。
sudo 功能滥用提权知识库笔记,覆盖 sudo -l 输出判读、文件读取、命令执行、软件包构造、任意写入、namespace、路径解析缺陷与防御建议。
sudo 环境与 PATH 劫持提权知识库笔记,覆盖 env_keep 与 secure_path 判定、直接 PATH 劫持、declare 变量注入、目录 ACL 放权、musl 场景与防御建议。