Privesc Linux

Sudo / SUID

Copy command

sudo -l

Description: Identifier les commandes sudo exécutables sans mot de passe.

Copy command

find / -perm -4000 -type f 2>/dev/null

Description: Lister les binaires SUID exploitables.

Copy command

nxc ssh $TARGET -u $USER -p $PASS -x 'sudo -l'

Description: Collecte distante sudoers via SSH validé.

Copy command

nxc ssh $TARGET -u $USER -p $PASS -x 'id && whoami && hostname'

Description: Contexte identité avant tentative d'escalade.