Linux PrivEsc Notes

提权前先把枚举做全，再决定路径。

快速枚举

id; sudo -l; find / -perm -4000 2>/dev/null

常见入口

• 可写 cron / 可写脚本
• 错误配置的 sudo
• 可利用的 capabilities

正文可继续扩展真实案例。