Linpeas
Cosas a enfocarse cuando usamos linpeas
- Exploits Kernel
- Software Vulnerable
- Privilegios de Usuarios
- Sudo
- SUID
- Windows Token Privileges
- Scheduled Tasks
- /etc/crontab
- /etc/cron.d
- /var/spool/cron/crontabs/root
- Si podemos escribir en un directorio llamado por un trabajo cron, podemos escribir un script bash con un comando shell inverso, que debería enviarnos un shell inverso cuando se ejecuta
- Exposed Credentials
- Config.php, .log
- SSH Keys
- Finalmente, discutamos las claves SSH. Si tenemos acceso de lectura sobre el .ssh directorio para un usuario específico, podemos leer sus claves ssh privadas que se encuentran en /home/user/.ssh/id_rsa o /root/.ssh/id_rsay úselo para iniciar sesión en el servidor
- Previamente damos permisos con chmod 600 id_rsa
- Pillamos la clave y : ssh root@<ip> -i id_rsa