⬆️ تصعيد الصلاحيات لمختبر الاختراق

ورقة غش عملية لتصعيد الصلاحيات ودليل مرجعي مصمم للاعبي CTF ومختبر الاختراق ومتعلمي الأمن السيبراني لفهم كيفية تصعيد المهاجمين للصلاحيات على الأنظمة المخترقة

🌐 تواصل معنا

🔵 تيليغرام – انضم إلى القناة
⚫ تويتر/X – تابعنا
🟣 ديسكورد – انضم إلى الخادم
💼 لينكد إن – تابع HackingArticles

🎓 برنامج التدريب

🚀 انضم إلى برنامج تدريب الأمن السيبراني

تدريب عملي في اختبار الاختراق، الفريق الأحمر، والأمن السيبراني.

جدول المحتويات

• إساءة استخدام صلاحيات Sudo
• بت SUID
• استغلال النواة
• متغير المسار
• التعداد
• MySQL
• مهمة مجدولة (Cronjob)
• حقن أحرف البدل
• القدرات
• ملف /etc/passwd قابل للكتابة
• ملفات أو سكريبتات قابلة للكتابة
• تجاوز السعة
• Docker
• Chkrootkit
• القوة العمياء
• كسر /etc/shadow
• NFS
• JSON
• Redis
• LXD
• الكل
• Exim
• Apache2 قابل للكتابة

إساءة استخدام صلاحيات Sudo ⤴

رقم	اسم الآلة	الملفات/الثنائيات
1.	Ted:1	apt-get
2.	KFIOFan : 1	awk
3.	21 LTR: Scene1	cat
4.	Skytower	cat
5.	Matrix : 1	cp
6.	Sputnik 1	ed
7.	Sunset	ed
8.	DC-2	git
9.	Kioptrix : Level 1.2	ht
10.	Matrix-3	manual
11.	symfonos : 2	MySQL
12.	Development	nano
13.	SP ike	nmap
14.	DC6	nmap
15.	Dina	perl
16.	Wakanda : 1	pip
17.	Violator	proftpd
18.	Broken: Gallery	reboot/timedatectl
19.	DE-ICE:S1.120	script
20.	Fristileaks	script
21.	DerpNStink	script
22.	Digitalworld.local : JOY	script
23.	PumpkinFestival	script
24.	The Ether: Evil Science	script
25.	HA:Rudra	script
26.	djinn:1	script
27.	UA: Literally Vulnerable	script
28.	PumpkinRaising	strace
29.	Unknowndevice64 : 1	strace
30.	Holynix: v1	tar
31.	Breach 2.1	tcpdump
32.	Temple of Doom	tcpdump
33.	Web Developer : 1	tcpdump
34.	DC-4	teehee
35.	Serial: 1	vim
36.	Zico 2	zip
37.	HA: Dhanush	zip
38.	Sunset: Nightfall	cat
39.	HA: Infinity Stones	ftp
40.	Sunset-Sunrise	wine
41.	Me and My Girlfreind:1	php
42.	Symfonos:5	dpkg
43.	Five86:2	service
44.	Tempus Fugit:1	Diffrent for every user
45.	DevRandom CTF:1.1	dpkg
46.	Zion: 1.1	cp
47.	Seppuku:1	script
48.	GitRoot: 1	git
49.	Tre:1	shutdown
50.	BlackRose: 1	script
51.	So Simple:1	script
52.	CryptoBank:1	All
53.	Star Wars:1	All
54.	Mercury	script
55.	Durian:1	script
56.	nyx:1	gcc
57.	Relevant:1	node
58.	Maskcrafter:1.1	dpkg
59.	Hogwarts:Bellatrix	vim

بت SUID ⤴