Ethical Hacking Academy · Lekcja

Nadużywanie SUID i Sudo

Błędne konfiguracje

Lekcja 2 z 413 kroki

Nadużywanie SUID i Sudo to bezpłatna lekcja Ethical Hacking Academy na CoddyKit. To lekcja 2 z 4. Możesz przeczytać całą lekcję poniżej za darmo — a potem ćwiczyć ją interaktywnie w przeglądarce z wbudowanym edytorem kodu i tutorem AI dostępnym 24/7. To część ścieżki edukacyjnej Ethical Hacking Academy, a Twój postęp synchronizuje się między webem a aplikacją CoddyKit. Kurs Ethical Hacking Academy zawiera 4 lekcji w sumie.

Bit SUID

Bit uprawnień SUID sprawia, że plik jest uruchamiany z uprawnieniami swojego właściciela, a nie użytkownika, który go uruchomił. Gdy właścicielem jest root, plik binarny SUID działa jako root — jest to przydatne w narzędziach takich jak passwd, ale niebezpieczne w przypadku nadużycia.

-rwsr-xr-x  1 root root  /usr/bin/passwd
# the s in rws = SUID bit

Znajdowanie plików binarnych SUID

Należy wyliczyć wszystkie pliki SUID i porównać je ze znaną, bezpieczną konfiguracją bazową. Wszystko, co nietypowe — edytor tekstu, interpreter lub niestandardowy plik binarny — jest kandydatem do wykorzystania.

find / -perm -4000 -type f 2>/dev/null

GTFOBins

GTFOBins to uporządkowany katalog opisujący, jak można nadużyć standardowych plików binarnych Unix do ucieczki z ograniczeń, eskalacji uprawnień lub odczytu i zapisu plików po nadaniu im uprawnień SUID albo sudo. Zawsze należy sprawdzić znaleziony plik binarny w GTFOBins.

# gtfobins.github.io -> search the binary name

Wykorzystanie SUID find

Jeśli find ma ustawiony bit SUID, jego opcja -exec uruchamia polecenia jako root, natychmiast zapewniając powłokę root.

find . -exec /bin/sh -p \; -quit
# -p preserves the elevated privileges

Ucieczka do powłoki przez SUID

Wiele interpreterów i pagerów uruchamia powłoki. Pliki SUID vim, less, awk lub python mogą zapewnić dostęp do powłoki root.

awk "BEGIN {system(\"/bin/sh -p\")}"
# or in less:  !/bin/sh

Błędne konfiguracje Sudo

Uruchomienie sudo -l wyświetla dozwolone polecenia. Wpisy pozwalające uruchomić podatny plik binarny jako root lub użyć NOPASSWD dają natychmiastową możliwość eskalacji. Polecenie nie musi być powłoką — GTFOBins pokazuje sposoby ucieczki dla wielu programów.

sudo -l
# (ALL) NOPASSWD: /usr/bin/vim

Sudo dla edytora lub pagera

Jeśli można wykonać sudo vim (lub warianty less, more, man czy nano), można z poziomu programu uruchomić powłokę jako root.

sudo vim -c ":!/bin/sh"
# inside less:  sudo less file  ->  !/bin/sh

Sztuczka LD_PRELOAD

Jeśli sudo zachowuje zmienną LD_PRELOAD (za pomocą env_keep), można załadować złośliwą bibliotekę współdzieloną, która uruchomi się jako root wraz ze startem polecenia sudo.

sudo -l  # look for env_keep+=LD_PRELOAD
sudo LD_PRELOAD=/tmp/evil.so program

Podatności wersji Sudo

Określone wersje sudo zawierają błędy — na przykład przepełnienie sterty Baron Samedit (CVE-2021-3156) oraz obejście -u#-1 (CVE-2019-14287). Należy porównać wynik sudo --version ze znanymi CVE.

sudo --version
# vulnerable < 1.9.5p2 -> Baron Samedit

Niestandardowe pliki binarne SUID

Deweloperzy czasami dostarczają niestandardowe pomocnicze pliki SUID, które wywołują inne programy po nazwie, bez ścieżki bezwzględnej. Jeśli można kontrolować PATH, takie wywołanie można przejąć — prowadzi to do technik nadużywania PATH omówionych w następnej części.

Wzmacnianie zabezpieczeń i etyka

Obrońcy powinni ograniczać liczbę plików binarnych SUID, używać ścieżek bezwzględnych, wcześnie odbierać uprawnienia i aktualizować sudo, stosując restrykcyjne reguły. Tester powinien wykorzystywać te możliwości wyłącznie w ramach autoryzowanego zakresu.

Szybki test

Sprawdź swoją wiedzę o SUID i sudo.

Odpowiedz w interaktywnej lekcji

Podsumowanie

Nauczyłeś(-aś) się wykorzystywać SUID i sudo:

SUID uruchamia plik binarny jako jego właściciel (często root)
Znalezione pliki binarne należy sprawdzać w GTFOBins
Ucieczki do powłoki przez SUID/sudo find, vim, awk i less
LD_PRELOAD i CVE w sudo (Baron Samedit) również umożliwiają eskalację

Dalej: zadania cron i nadużywanie PATH.

Bezpłatny start

Ucz się Ethical Hacking Academy dzięki korepetycjom AI — za darmo

Pisz i uruchamiaj kod w przeglądarce, otrzymuj natychmiastową pomoc od korepetytora AI dostępnego 24/7 i kontynuuj naukę w sieci lub w aplikacji.

Kursy: 31
Lekcje: 111

Zacznij naukę bezpłatnie Wyświetl pełny kurs

Często zadawane pytania

Czy lekcja „Nadużywanie SUID i Sudo” jest bezpłatna?

Tak — pełny tekst „Nadużywanie SUID i Sudo” jest dostępny za darmo tutaj w sieci. Aby ćwiczyć ją interaktywnie (wbudowany edytor kodu i tutor AI dostępny 24/7) i odblokować resztę kursu Ethical Hacking Academy, przejdź na CoddyKit PRO. Kurs Ethical Hacking Academy zawiera 4 lekcji w sumie.

Co nauczysz się w „Nadużywanie SUID i Sudo”?

Błędne konfiguracje Ćwiczysz Ethical Hacking Academy z praktycznym kodem, który uruchamiasz bezpośrednio w przeglądarce, a tutor AI dostępny 24/7 odpowiada na Twoje pytania podczas pracy nad lekcją.

Czy potrzebuję doświadczenia, aby zacząć Ethical Hacking Academy?

Nie wymagamy żadnego doświadczenia. Ethical Hacking Academy w CoddyKit jest strukturyzowany dla początkujących i zaawansowanych użytkowników, więc możesz zacząć tutaj lub od początku i uczyć się w swoim tempie. To lekcja 2 z 4.

Ile czasu zajmuje lekcja „Nadużywanie SUID i Sudo”?

Większość lekcji CoddyKit trwa około 5–10 minut. Każda lekcja to mały, interaktywny krok, dzięki czemu robisz systematyczne postępy i zawsze wracasz dokładnie do tego samego miejsca — na webie i w aplikacji.

Czy mogę pisać i uruchamiać kod w tej lekcji Ethical Hacking Academy?

Tak. Każda lekcja Ethical Hacking Academy zawiera wbudowany edytor kodu, więc piszesz i uruchamiasz prawdziwy kod bezpośrednio w przeglądarce i od razu otrzymujesz sprzężenie zwrotne od AI — bez konfiguracji na komputerze.

Wszystkie lekcje w tym kursie

← Powrót do Ethical Hacking Academy