---
description: Privilege Escalation Linux - Cheatsheet - Permission étendues
---

# Capabilities

1. <mark style="color:yellow;">Vérification des capabilities d'un binaire :</mark>
   * Utilisez la commande suivante pour afficher les capabilities d'un binaire : `getcap /chemin/vers/binaire`
2. <mark style="color:yellow;">Vérification des capabilities d'un processus en cours d'exécution :</mark>
   * Utilisez la commande suivante pour afficher les capabilities d'un processus en cours d'exécution : `cat /proc/<PID>/status`
3. <mark style="color:yellow;">Identification des capabilities potentiellement exploitables :</mark>
   * Recherchez des capabilities spécifiques qui pourraient être exploitées pour une élévation de privilèges, telles que CAP\_SETUID, CAP\_SETGID, CAP\_SYS\_ADMIN, etc.
4. <mark style="color:yellow;">Exploitation des capabilities pour une élévation de privilèges :</mark>
   * Si vous trouvez un binaire ou un processus avec des capabilities exploitables, recherchez comment les utiliser pour obtenir une élévation de privilèges.
5. <mark style="color:yellow;">Recherche de vulnérabilités connues :</mark>
   * Recherchez des CVE connus et des vulnérabilités spécifiques au système qui pourraient être exploitées en utilisant des capabilities.
6. <mark style="color:yellow;">Utilisation de scripts exécutés avec des capabilities :</mark>
   * Si vous trouvez un script qui est exécuté avec des capabilities, recherchez s'il peut être exploité pour obtenir une élévation de privilèges.
7. <mark style="color:yellow;">Utilisation de correctifs :</mark>
   * Assurez-vous que votre système est à jour avec les derniers correctifs de sécurité pour éviter d'être vulnérable à des exploits connus.
8. <mark style="color:yellow;">Utilisation d'outils de recherche d'élévation de privilèges :</mark>
   * Utilisez des outils tels que LinEnum, LinPeas, ou GTFOBins pour automatiser la recherche de vulnérabilités d'élévation de privilèges liées aux capabilities.
9. _<mark style="color:yellow;">Ressources</mark>_ <mark style="color:yellow;"></mark><mark style="color:yellow;">:</mark>
   * LinPEAS : https://github.com/carlospolop/PEASS-ng/tree/master/linPEAS
   * LinEnum : https://github.com/rebootuser/LinEnum
   * GTFOBins : https://gtfobins.github.io/
