уже затер до дыр методичку от готмилка

Я даже немного хитровыебнулся и провернул сканирование LinEnum.sh но там было так, что я на своей машине открыл через nc  соединение и на поток выставил sh-скрипт. На стороне жертвы я постучался через nc и то что мне пришло я перенаправил на bash

но перенаправить в gcc не получается

и это бл проблема(((

Может там есть какая прога, которую можно башем вынудить повысить привелегии?

Искал. Ни питоновских, ни баш скриптов. В кроне чисто

Ищи сплоит на баше

В общем файл закинуть удалось. Компиляцию проходит, но при запуске эскалацию не делает

Не пишет почему?

Сегодня к нам в хакспейс заглянул Frank Zeppenfeldt из европейского космического агенства (ESA) - европейского аналога NASA. Франк занимается развитием и финансированием перспективных проектов в сфере спутниковой связи.

Одними из таких перспективных направлений являются технологии SDR и использование open source софта для спутниковой связи. Например, ESA поддерживает проект https://satnogs.org
и мейкер спейс в Греции https://libre.space/projects/sdr-makerspace/

Кроме того, ESA охотно спонсирует совместные международные проекты. Если у вас есть интересные проекты, которые можно реализовать совместно с европейскими коллегами, или вы хотите поучаствовать в каком-либо из существующих проектов, Франк готов обсудить финансирование такой кооперации ESA, а наш хакспейс - дать проекту крышу над головой (и паяльник в руки). SDR у нас в хакспейсе тоже есть.

Все вопросы и мысли пишите на почту neuron@neuronspace.ru

Или в Телеграм-чат @neuronspace_local

Нормально там нейрон хайпанул

есть такой скрипт auto-root.sh скачивает эксплойти под ядро и собирает через gcc

можно сделать шелл и в msf посмотреть в папках exploit/linux/local

можно поискать в папках /home/*/.ssh ключи и приконектиться к себе же.

можно попробовать exploit sejester в puppy rat

попробуй еще посмотреть может разные шелы с разными привелегиями идут, и можно поднять через консоль python, perl, ruby. (или /bin/sh но это вряд ли)

кстати не пробовал просто вбить sudo ls и посмотреть выполнится ли команда, всякое бывает.

А если нет gcc?

Насколько я помню, хороший тон- чтобы его не было на боевых серверах

Вот и я о том)