Privilege Escalation

• Execute linpeaso script para enumerar o servidor remoto

./linpeas.sh

• Listar sudoprivilégios disponíveis

sudo -l

• Execute um comando comsudo

sudo -u user /bin/echo Hello World!

• Mudar para usuário root (se tivermos acesso a sudo su)

sudo su -

• Mudar para um usuário (se tivermos acesso a ele sudo su)

sudo su user -

• Crie uma nova chave SSH

ssh-keygen -f key

• Adicione a chave pública gerada ao usuário

echo "ssh-rsa AAAAB...SNIP...M= user@parrot" >> /root/.ssh/authorized_keys

• SSH para o servidor com a chave privada gerada

ssh root@10.10.10.10 -i key