Linux PrivEsc: tecniche reali di escalation root

Fri, 27 Feb 2026 00:00:00 +0000

Executive Summary — Hai ottenuto una shell su un sistema Linux — ma sei www-data, nobody o un utente low-priv. Il prossimo step è diventare root. La privilege escalation Linux sfrutta misconfigurazioni: SUID binary, sudo permissivo, capabilities eccessive, cronjob insicuri, PATH hijacking, kernel vulnerabili, mount NFS con no_root_squash e container mal configurati. Questo articolo copre ogni tecnica con comandi operativi, output commentati e link a GTFOBins per ogni binario sfruttabile.

LSE (Linux Smart Enumeration): Automated Linux Privilege Escalation Checklist

Tue, 17 Feb 2026 00:00:00 +0000

LSE (Linux Smart Enumeration) è uno script bash che ti guida nella ricerca di vulnerabilità per privilege escalation su sistemi Linux. La sua caratteristica distintiva è il sistema a livelli: puoi partire da check basilari (level 0) e aumentare progressivamente la profondità fino a scansioni forensi (level 2).

Se è la prima volta che ti avvicini alla privilege escalation su Linux, LSE è il punto di partenza ideale. A differenza di LinPEAS che ti sommerge di informazioni colorate, o LinEnum che ti dà dati grezzi, LSE organizza i risultati per severità e ti mostra solo ciò che è rilevante al livello che hai scelto. È come avere un tutor che ti dice “guarda prima qui, poi qui, e infine qui”.

Linux-Enumeration on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Linux PrivEsc: tecniche reali di escalation root

LSE (Linux Smart Enumeration): Automated Linux Privilege Escalation Checklist