【Linux権限昇格の基本編】侵入後にrootへ届くまでの思考｜CTF思考フレームワーク P01

広告・PRを含みます。この記事にはアフィリエイトリンクが含まれます。掲載内容は編集方針に基づいて作成していますが、価格・キャンペーン内容はリンク先で最新情報を確認してください。

こんにちは、アンペンです！ここから新ルート権限昇格(Privesc)編。その第一歩P01はLinux権限昇格の基本です。侵入後に『一般ユーザーからroot』へ上がる発想——その核心は派手な攻撃ではなく、徹底した観察(列挙)にあります。守る側の視点もセットで学びましょう。

『侵入できたら、もう勝ちでは？』——そう思いますよね。でも実際の攻撃では、最初に入れるのはたいてい“いちばん弱い一般ユーザー”の権限だけ。これでは大事なファイルも読めず、設定もいじれません。本当に好き勝手できるのは、管理者＝rootになってから。つまり侵入は“ゴール”ではなく“スタート地点”なんです。なお、ここからは侵入後の手法なので、試すのは必ず自分のVMかCTFで。他人のサーバで動かせば、それは犯罪です。

侵入できたら、もうゴールじゃないの？なんでさらにrootを狙うの？

最初に入れるのはたいてい権限の弱い一般ユーザーなんだ。ファイルを読んだり設定を変えたりするにはroot(管理者)が要る。だから『より強い権限』へ上がる=権限昇格が必要になる。鍵は列挙(enumeration)——システムの隅々を観察して、設定の隙間を見つけることだよ。

Linux権限昇格：典型ベクター5つ

• ①sudoの誤設定:sudo -lで「パスワードなしで実行できるコマンド」を確認。NOPASSWDやワイルドカードが昇格経路に
• ②不要なSUIDバイナリ:所有者(root)権限で動く実行ファイル。GTFOBins掲載のバイナリにSUIDが付くとroot奪取の踏み台
• ③書込み可能なcron:rootで定期実行されるスクリプトが書込み可能だと、中身を差し替えてroot実行させられる
• ④置き忘れた認証情報:設定ファイル・.bash_history・.envに平文のパスワードや鍵が残っていることがある
• ⑤古いカーネル:uname -aで版数を確認。既知のカーネルエクスプロイトが刺さる場合がある

5つを一言でまとめると、どれも『管理者が残した“うっかり”』を拾う話です。sudoの設定ミス、消し忘れたSUID、誰でも書き換えられるcron、置きっぱなしのパスワード、更新し忘れたカーネル——どれも高度な攻撃ではなく、“片付け忘れ”なんです。だから攻撃者は破壊ではなく、ひたすら観察して、その片付け忘れを探す。これが権限昇格の正体です。

なぜ「観察」が主役なのか

ここまでで『権限昇格は観察が9割』と分かりました。では、観察して見つかる“うっかり”の中で、とくに頻出のものを一つ、掘り下げてみましょう。それが次に出てくる『SUID』です。名前は地味ですが、仕組みを知ると“なぜこれが踏み台になるのか”がスッと腑に落ちますよ。

SUIDビット：意図せぬroot実行の入口

5つのベクターの中でもとくに頻出なのがSUIDバイナリです。次回P02で深掘りしますが、ここで基礎だけ押さえておきましょう。SUIDの仕組みを理解すると、なぜ「不要なSUIDの棚卸し」が守りの定番になるのかが見えてきます。

SUIDを一言でいうと、『実行した人ではなく、ファイルの持ち主の権限で動く』仕組みです。たとえばパスワード変更コマンドは、一般ユーザーが実行しても“root権限”で動く必要があるので、正当にSUIDが付いています。問題は、本来そんな権限が要らないコマンドにまでSUIDが付いてしまったとき。それは“誰でも使える管理者の道具”が、その辺に転がっているのと同じなんです。攻撃者はその道具を使って、root権限でシェルを起動してしまう、というわけです。

CTFでやってみよう：自分のVMで列挙を体感

では守り方。ここまで読めば、もう発想は見えていますよね——攻撃が“観察で隙間を拾う”なら、守りは“拾えるものを置かない”。付箋（平文パスワード）を剥がし、棚（cron）に鍵をかけ、余計な道具（SUID）を片付ける。次のチェックリストは、その“片付け”を漏れなくやるための一覧です。

守る側：隙間を残さない

攻撃って観察なんだね。守る側は『拾えるものを置かない』——すごく腑に落ちたよ。

その通り！列挙されても何も出てこない状態が理想だよ。次はP02、SUID・sudoers深掘り編。今回さらっと触れたSUIDとsudoの悪用を、GTFOBinsを使って具体的に、そして守り方まで掘り下げるよ。

まとめ：権限昇格は『観察』、守りは『隙間を消す』

今日の持ち帰りは『権限昇格は派手な技ではなく、地道な観察』。裏返せば、守る側がやることも地道で——“余計な権限と片付け忘れを残さない”、これに尽きます。攻撃者がいくら隅々を観察しても、何も拾えなければ昇格できない。『列挙されても、何も出てこない』状態を目指すのが、いちばんの防御です。

次はP02、SUID・sudoers深掘り編。今回基礎を押さえたSUIDとsudoの悪用を、GTFOBinsで具体的に、守り方まで掘り下げます。

次に読みたい記事

参考資料