privesc-linux-file-path-abuse - 利用 Linux 文件与路径提权向量
帮助获授权的渗透测试人员评估并利用 Linux 上的可写文件、文件系统配置错误、共享库加载和特权组成员关系。
标签
更新于: 2026-10-16能力
典型输入
典型输出
该技能可以做什么
- 评估文件和组提权向量
- 利用可写关键文件
- 利用 NFS no_root_squash
- 利用 Docker 组权限逃逸
- 利用 LXD/LXC 组权限逃逸
- 利用共享库加载
- 利用可写 PATH 目录
- 利用可写配置脚本
- 记录重要证据
- 读取交战状态
- 报告提权发现
输入
- Linux 目标 Shell 访问权限
- 可写目标文件系统向量
- 交战状态
- 交战目录
输出
- 提权后的访问权限
- 被修改的关键文件
- 交战证据文件
- 屏幕激活消息
- 交战发现摘要
要求
- 明确的书面授权
- Linux Shell 访问权限
- 至少一种受支持的提权向量
- gcc 编译器
- 状态 MCP 服务器