GTFOBinsを利用したLinuxの権限昇格【sudo編】

こんにちは、ぎんたです。

本日は、GTFOBinsを利用したLinuxの権限昇格の方法について解説します。

という方が本記事の対象です。

今回は、sudoコマンドを使ってroot権限で実行できるプログラムを列挙し、GTFOBinsでその情報を利用する方法についての記事となります。

今回行われるLinuxの権限昇格の流れ

前提として、すでに以下のことが行われているところからスタートします。

• 何らかしらの手段を用いて、サーバに侵入している。
• 一般のユーザ権限を持っている。
• 設定の不備を利用して権限昇格したい。

権限昇格の方法は多岐にわたりますが、今回は以下の流れで行っていきます。

• ユーザがrootユーザとして使用できるプログラムを列挙
• 列挙したプログラムを利用してroot権限への昇格を狙う。

2番目の部分では、GTFOBinsというサイトを参照した、権限昇格の具体的なやり方を紹介します。

「sudo -l」を使ったユーザーに許可されているプログラムの確認

「sudo -l」コマンドを使用して、自身が利用できるプログラムを確認します。

rootユーザとしてパスワードなしで実行できるプログラムが複数あることを確認できます。

user項目が(root)、NOPASSWDとなっていることから判断

GTFOBinsを使った権限昇格の実践

「GTOBins」にアクセスして、権限昇格に利用できるプログラムを調査しましょう。

apache2以外のプログラムがこのリストに掲載されており、GTFOBinsを使用して権限昇格できそうなことが分かりました。

すべてを紹介するのは大変なので、今回は

• find
• vim
• ftp

の３つの場合の権限昇格の仕方を解説します。

まずはvimを利用して、rootユーザのシェルを生成（権限昇格）できるかどうか確認してみましょう。

GTFOBinsのサイトで、vimを検索します。

内容を確認すると権限を昇格できるコマンドが３つありますが、一番上のものを試してみたいと思います。

赤枠で囲んだコマンドをそのまま入力した結果、rootのシェルを取得できていることが確認できます。

sudoを指定してvimを実行しておりroot権限で動作しているので、引数に指定しているシェルを特権で利用できてしまいます。

残り２つのプログラムも同じやり方で権限昇格可能です。

参考までに実行したコマンドを掲載しておきます。

findの場合：

findをroot権限で実行しており、-execで指定しているシェルを特権で利用できてしまいます。

ftpの場合：

ftpも上記方法でroot権限で実行できます。

まとめ

今回は、GTFOBinsを利用してLinuxで権限昇格を行う方法について解説しました。

以上、ぎんたでした。