escalar privilegio [RESOLVIDO]

facbeltrao
(usa Kali)

Enviado em 09/01/2025 - 20:28h

Eu fiz um comando "sudo -l" e recebi a seguinte resposta no terminal:
Matching Defaults entries for suporte on srv-drup:
env_reset, mail_badpass,
secure_path=/usr/local/sbin\:/usr/local/bin\:/usr/sbin\:/usr/bin\:/sbin\:/bin\:/snap/bin

User suporte may run the following commands on srv-drup:
(root) NOPASSWD: /usr/bin/ansible-playbook *

Isso significa que esse usuário suporte pode escalar privilégio sem senha?
Como faria isso?

Mauriciodez
(usa Debian)

Enviado em 09/01/2025 - 22:05h

isso só significa que o usuário pode executar sem senha o comando "ansible-playbook"

------------------------------------------------------| Linux User #621728 |------------------------------------------------------



                                " Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"



------------------------------------------------------| Linux User #621728 |------------------------------------------------------ 

facbeltrao
(usa Kali)

Enviado em 10/01/2025 - 12:09h

resolvido

Mauriciodez
(usa Debian)

Enviado em 10/01/2025 - 13:47h

------------------------------------------------------| Linux User #621728 |------------------------------------------------------



                                " Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"



------------------------------------------------------| Linux User #621728 |------------------------------------------------------ 

amarildosertorio
(usa Fedora)

Enviado em 10/01/2025 - 17:47h

O que está sendo contextualizado é uma permissão explicitamente concedida ao usuário. Já escalar privilégios significa obter privilégios além daqueles que foram inicialmente atribuídos ao usuário, geralmente por meio de métodos não autorizados ou falhas de segurança.

aguamole
(usa KUbuntu)

Enviado em 12/01/2025 - 14:55h

Para escalar privilegio no terminal sem senha acredito que é possível com alias, mas teria que usar o sudo da mesma forma.
Só que não é seguro(como se deixar sem senha fosse seguro).

aguamole
(usa KUbuntu)

Enviado em 12/01/2025 - 19:49h

Eu estive pensando precisa nem do alias, será apenas colocar uma condição no bashrc para que se a condição for verdadeira invocar o bash como root, dai toda vez que o bash for invocado ele será lançado como root, deve funcionar.
Não deve precisar de senha, e deve ser simples.