
Cette antisèche est destinée aux joueurs de CTF et aux débutants pour les aider à comprendre les fondamentaux de l'élévation de privilèges avec des exemples.
⬆️ Élévation de Privilèges pour Pentesteurs
Un aide-mémoire pratique et guide de référence sur l'élévation de privilèges conçu pour les joueurs de CTF, les testeurs d'intrusion et les apprenants en cybersécurité afin de comprendre comment les attaquants élèvent leurs privilèges sur des systèmes compromis
🔵 Telegram – Rejoindre la chaîne
⚫ Twitter/X – Suivez-nous
🟣 Discord – Rejoindre le serveur
💼 LinkedIn – Suivre HackingArticles
🚀 Rejoignez notre programme de formation en cybersécurité
Formation pratique en Test d'Intrusion, Red Team et Cybersécurité.
|-----|-----------------------------------------------------------------------------------------------------------------------|
| 1. | The Library:1 |
| 2. | The Library:2 |
| 3. | LAMPSecurity: CTF 4 |
| 4. | LAMPSecurity: CTF 7 |
| 5. | Xerxes: 1 |
| 6. | pWnOS -2.0 |
| 7. | DE-ICE:S1.130 | | 8. | | 8. | SickOS 1.1 |
| 9. | Tommyboy |
| 10. | VulnOS: 1 |
| 11. | Spyder Sec |
| 12. | Acid |
| 13. | Necromancer |
| 14. | Freshly |
| 15. | Fortress |
| 16. | Billu : B0x |
| 17. | Defence Space |
| 18. | |
| 19. | |
| 20. | |
| 21. | |
| 22. | |
| 23. | |
| 24. | |
| 25. | |
| 26. | |
| 27. | |
| 28. | |
| 29. | |
| 30. | |
| 31. | |
| 32. | |
| 33. | |
| 34. | |
| 35. | |
| 36. | |
| 37. | |
| 38. | |
| 39. | |
| 40. | |
| 41. | |
| 42. | |
| 43. | |
| 44. | |
| 45. | |
| 46. | |
| 47. | |
| 48. | |
| 49. | |
| 50. | |
| 51. | |
| 52. | |
| Non | Nom de la machine |
|---|---|
| 1. | Kioptrix : Level 1.3 |
| 2. | Raven |
| 3. | Raven : 2 |
| Non | Nom de la machine |
|---|
| Non | Nom de la machine |
|---|---|
| 1. | Orcus |
| 2. | FourAndSix |
| Non | Nom de la machine | JSON |
|---|---|---|
| 1. | MinU: 1 | Jeton JSON |
| 2. | Symfonos:4 | Pickle JSON |
| Non | Nom de la machine |
|---|---|
| 1. | Gemini inc:2 |
| Non | Nom de la machine |
|---|---|
| 1. | AI: Web: 2 |
| 2. | HA: Joker |
| 3. | CyNix:1 |
| Non | Nom de la machine |
|---|---|
| 1. | Lin.Security |
| 2. | Escalate_Linux |
| 3. | Jigsaw:1 |
| Non | Nom de la machine |
|---|---|
| 1. | DC:8 |
| Non | Nom de la machine |
|---|---|
| 1. | Torment |
| 2. | HA: Armour |
|3.|HA: Natraj
| N° | Nom de la machine | Fichiers/Binaires |
|---|
| N° | Nom de la machine | Bit SUID |
|---|
| 1. | Kevgir | cp |
| 2. | digitalworld.local - BRAVERY | cp |
| 3. | Happycorp : 1 | cp |
| 4. | FourAndSix : 2 | doas |
| 5. | DC-1 | find |
| 6. | dpwwn:2 | find |
| 7. | MinU: v2 | Micro Editor |
| 8. | Toppo:1 | python 2.7/mawk |
| 9. | Mr. Robot | nmap |
| 10. | Covfefe | script |
| 11. | /dev/random : K2 | script |
| 12. | hackme1 | script |
| 13. | Sunset: dawn | zsh |
| 14. | HA: Wordy | cp |
| 15. | bossplayersCTF 1 | find |
| 16. | In Plain Sight:1 | script |
| 17. | Five86:1 | script |
| 18. | Geisha:1 | base32 |
| 19. | Victim:1 | nohup |
| 20. | eLection: 1 | script |
| 21. | Photographer 1 | php7.2 |
| 22. | DMV :1 | script |
| 23. | ShellDredd #1 Hannah | cpulimit |
| 24. | KB-Vuln:3 | systemctl |
| 25. | Cybox:1 | register |
| N° | Nom de la machine | Noyau | Exploit |
|---|
| 1. | pWnOS -1.0 | Linux Kernel 2.6.17 < 2.6.24.1 | 5092 |
| 2. | LAMPSecurity: CTF 5 | Linux Kernel 2.4/2.6 | 9479 |
| 3. | Kioptrix : Level 1.1 | CentOS 4.4/4.5 / Fedora Core 4/5/6 x86) | 9542 |
| 4. | Hackademic-RTB1 | RDS Protocol' Local Privilege Escalation | 15285 |
| 5. | Hackademic-RTB2 | RDS Protocol' Local Privilege Escalation | 15285 |
| 6. | ch4inrulz : 1.0.1 | RDS Protocol' Local Privilege Escalation | 15285 |
| 7. | Kioprtix: 5 | FreeBSD 9.0 - Intel SYSRET Kernel Privilege Escalation | 28718 |
| 8. | Simple | Apport/Abrt (Ubuntu / Fedora) | 36746 |
| 9. | SecOS: 1 | Ubuntu 12.04/14.04/14.10/15.04 | 37292 |
| 10. | Droopy | Ubuntu 12.04/14.04/14.10/15.04 | 37292 |
| 11. | VulnOS: 2.0 | Ubuntu 12.04/14.04/14.10/15.04 | 37292 |
| 12. | Fartknocker | Ubuntu 12.04/14.04/14.10/15.04 | 37292 |
| 13. | Super Mario | Ubuntu 12.04/14.04/14.10/15.04 | 37292 |
| 14. | Golden Eye:1 | Ubuntu 12.04/14.04/14.10/15.04 | 37292 |
| 15. | Typhoon : 1.02 | Ubuntu 12.04/14.04/14.10/15.04 | 37292 |
| 16. | GrimTheRipper:1 | Ubuntu 12.04/14.04/14.10/15.04 | 37292 |
| 17. | 6days | Ubuntu 12.04/14.04/14.10/15.04 | 37292 |
| 18. | Lord of the Root | Ubuntu 14.04/15.10 | 39166 |
| 19. | Acid Reloaded | Ubuntu 14.04/15.10 | 39166 |
| 20. | Stapler | Ubuntu 16.04 | 39772 |
| 21. | Sidney | Ubuntu 16.04 | 39772 |
| 22. | DC-3 | Ubuntu 16.04 | 39772 |
| 23. | Pluck | Dirty COW | 40616 |
| 24. | Lampiao : 1 | Dirty COW /proc/self/mem' Race Condition | 40847 |
| 25. | WinterMute : 1 | GNU Screen 4.5.0 | 41154 |
| 26. | DC-5 | GNU Screen 4.5.0 | 41154 |
| 27. | BTRSys:dv 2.1 | Linux Kernel 4.4.0 (Ubuntu) - DCCP Double-Free | 41458 |
| 28. | Nightmare | Ubuntu 14.04/16.04 (KASLR / SMEP) | 43418 |
| 29. | Trollcave | Linux Kernel < 4.4.0-116 (Ubuntu 16.04.4) | 44298 |
| 30. | Prime: 1 | Linux Kernel < 4.4.0-116 (Ubuntu 16.04.4) | 44298 |
| 31. | LAMPSecurity: CTF6 | Linux Kernel 2.6 | 8478 |
| 32. | My File Server:1 | Dirty COW | 40616 |
| 33. | VulnUni 1.0.1 | GUnet OpenEclass E-learning platform 1.7.3 | 48106 |
| 34. | Sumo: 1 | Dirty COW | 40839 |
| 35. | CyberSploit: 1 | Linux Kernel 3.13.0 < 3.19 (Ubuntu 12.04/14.04/14.10/15.04) - 'overlayfs' | 37292 |
| 36. | Loly: 1 | Linux Kernel < 4.13.9 (Ubuntu 16.04 / Fedora 27) | 45010 |
| 37. | Tomato: 1 | Linux Kernel < 4.13.9 (Ubuntu 16.04 / Fedora 27) | 45010 |
| N° | Variable PATH | Fichiers |
|---|
| 1. | PwnLab | cat |
| 2. | USV | cat |
| 3. | Zeus:1 | date |
| 4. | The Gemini inc | date |
| 5. | EW-Skuzzy | id |
| 6. | Nullbyte | ps |
| 7. | symfonos : 1 | curl |
| 8. | Silky-CTF: 0x01 | whoami |
| 9. | Beast 2 | whoami |
| 10. | HA:Arsenal Avengers | ifconfig |
| 11. | Inclusiveness:1 | whoami |
| 12. | MuzzyBox:1 | ls |
| 13. | TBBT:2 | sl |
| 14. | Sunset: Midnight | service |
| 15. | Healthcare:1 | fdisk |
| Non | Nom de la machine |
|---|
| 1. | Billy Madison |
| 2. | BSides Vancuver: 2018 |
| 3. | Jarbas : 1 |
| 4. | SP:Jerome |
| 5. | dpwwn: 1 |
| 6. | Sar |
| 7. | TBBT |
| 8. | Glasgow Smile: 1.1 |
| 9. | LemonSqueezy:1 |
| Non | Nom de la machine |
|---|
| 1. | Kuya : 1 |
| 2. | DomDom: 1 |
| 3. | HA: Naruto |
| 4. | Connect The Dots:1 |
| 5. | Katana |
| 6. | Presidential: 1 |
| Non | Nom de la machine |
|---|
| 1. | Hackday Albania |
| 2. | Billu Box 2 |
| 3. | Bulldog 2 |
| 4. | AI: Web: 1 |
| 5. | Westwild: 2 |
| 6. | Misdirection 1 |
| 7. | HA: ISRO |
| 8. | Gears of War: EP#1 |
| 9. | DC:9 |
| 10. | Sahu |
| 11. | Sunset: Twilight |
| 12. | Chili:1 |
| Non | Nom de la machine |
|---|
| 1. | Skydog |
| 2. | Breach 1.0 |
| 3. | Bot Challenge: Dexter |
| 4. | Fowsniff : 1 |
| 5. | Mercy |
| 6. | Casino Royale |
| 7. | SP eric |
| 8. | PumpkinGarden |
| 9. | Tr0ll: 3 |
| 10. | Nezuko:1 |
| 11. | Symfonos:3 |
| 12. | Tr0ll 1 |
| 13. | DC:7 |
| 14. | View2aKill |
| 15. | CengBox:1 |
| 16. | Broken 2020: 1 |
| 17. | CengBox:2 |
| 18. | HA:Narak |
| Non | Nom de la machine |
|---|
| 1. | Tr0ll 2 |
| 2. | IMF |
| 3. | BSides London 2017 |
| 4. | PinkyPalace |
| 5. | ROP Primer |
| 6. | CTF KFIOFAN:2 |
| 7. | Kioptrix : Level 1 |
| 8. | Silky-CTF: 0x02 |
| Non | Nom de la machine |
|---|
| 1. | Donkey Docker |
| 2. | Game of Thrones |
| 3. | HackinOS:1 |
| 4. | HA: Chakravyuh |
| 5. | Mumbai:1 |
| 6. | Sunset:dusk |
| 7. | Pwned:1 |
| 1. | SickOS 1.2 |
| 2. | Sedna |
| 3. | HA: Chanakya |
| 4. | Sunset: decoy |
| Non | Nom de la machine |
|---|
| 1. | Rickdiculouslyeasy |
| 2. | RootThis : 1 |
| 3. | LAMPSecurity: CTF 8 |
| 4. | Cyberry:1 |
| 5. | Born2root |
| Non | Nom de la machine |
|---|
| 1. | DE-ICE:S1.140 |
| 2. | Minotaur |
| 3. | Moonraker:1 |
| 4. | Basic Penetration |
| 5. | W1R3S.inc |