linux privilege escalation

SKILL.md

Execute systematic privilege escalation assessments on Linux systems to identify and exploit misconfigurations, vulnerable services, and security weaknesses that allow elevation from low-privilege user access to root-level control. This skill enables comprehensive enumeration and exploitation of kernel vulnerabilities, sudo misconfigurations, SUID binaries, cron jobs, capabilities, PATH hijacking, and NFS weaknesses.

Basic System Information Gather fundamental system details for vulnerability research:

| 2.6.x - 3.x | Dirty COW | CVE-2016-5195 | | 4.4.x - 4.13.x | Double Fetch | CVE-2017-16995 | | 5.8+ | Dirty Pipe | CVE-2022-0847 |

Cette compétence doit être utilisée lorsque l'utilisateur demande « d'augmenter les privilèges sous Linux », « de trouver des vecteurs privesc sur les systèmes Linux », « d'exploiter les mauvaises configurations sudo », « d'abuser des binaires SUID », « d'exploiter les tâches cron pour un accès root », « d'énumérer les systèmes Linux pour une élévation de privilèges » ou « d'obtenir un accès root à partir d'un shell à faible privilège ». Il fournit des techniques complètes pour identifier et exploiter les chemins d'élévation de privilèges sur les systèmes Linux. Source : zebbern/claude-code-guide.

Voir l'original