🚀 Chapter 27 — Shadow Academy

🧭 দক্ষতা যাচাই ও প্রতিরক্ষামূলক takeaway

Skill checkpoint: Privilege risk-এর root cause ও affected permission boundary শনাক্ত করো।
Defense checkpoint: Patch, least privilege, configuration hardening ও audit trail যোগ করো.
Lab scope: শুধু নিজের lab, synthetic data বা লিখিত অনুমতিপ্রাপ্ত target-এ অনুশীলন করো। Real credential, token বা customer data ব্যবহার কোরো না।

Portfolio proof: finding, impact, fix ও retest নিয়ে ৫-লাইনের redacted note রাখো।

👑 গল্প ১: পিওন থেকে কোম্পানির ম্যানেজিং ডিরেক্টর

সৌরভ একটি সার্ভারে ওয়েব শেল বা রিভার্স শেল পেল। কিন্তু সে দেখল তার ইউজার হলো www-data — এক নগণ্য পিওন! সে কোনো সিস্টেম ফাইল এডিট করতে পারে না, পাসওয়ার্ড ফাইল পড়তে পারে না।

বৃষ্টি ম্যাম বললেন, "সৌরভ, সিস্টেমে পা রাখা যুদ্ধের অর্ধেক; বাকি অর্ধেক হলো পুরো দুর্গের সিংহাসন দখল করা! একেই বলে Privilege Escalation (PrivEsc) — কম ক্ষমতার ইউজার থেকে সিস্টেমের সর্বেসর্বা root (uid=0) হয়ে ওঠা!"

🔑 গল্প ২: SUID বাইনারি — ধার করা রাজকীয় ক্ষমতা

লিনাক্সে কিছু ফাইল থাকে যাদের ওপর SUID (Set User ID) বিট সেট করা থাকে। এর মানে হলো, যে-ই এই ফাইলটি চালাবে, সে ফাইলটির মালিকের (Root) ক্ষমতায় চলবে!

সৌরভ সার্ভারে কমান্ড দিল:

find / -perm -u=s -type f 2>/dev/null

যদি সে দেখে find, vim বা bash-এর ওপর SUID দেওয়া আছে, তবে সে এক সেকেন্ডেই রুট শেল পেয়ে যাবে:

/usr/bin/find . -exec /bin/sh -p \; -quit

বুম! স্ক্রিনে প্রম্পট বদলে হয়ে গেল # root@target:~#!

💥 গল্প ৩: কার্নেল এক্সপ্লয়েট — সিস্টেমের হার্ট অ্যাটাক

যদি কোনো SUID মিস-কনফিগারেশন না থাকে, তখন হ্যাকাররা সিস্টেমের কার্নেলের বাগ খুঁজে বের করে (যেমন: Dirty COW, Dirty Pipe)।

লিনাক্স কার্নেলের মেমোরি ম্যানেজমেন্টের একটি রেস কন্ডিশনকে কাজে লাগিয়ে রিড-অনলি ফাইল /etc/passwd-এ জোর করে নতুন রুট ইউজার ইনসার্ট করে দেওয়া হয়!

🛡️ গল্প ৪: LinPEAS — স্বয়ংক্রিয় গোয়েন্দা স্ক্রিপ্ট

সবকিছু মুখস্থ করার প্রয়োজন নেই! প্রফেশনাল হ্যাকাররা টার্গেট মেশিনে স্রেফ linpeas.sh স্ক্রিপ্টটি ডাউনলোড করে রান করে দেয়। স্ক্রিপ্টটি পুরো ওএস স্ক্যান করে লাল রঙে হাইলাইট করে দেখিয়ে দেয় কোন দরজা দিয়ে রুট হওয়া যাবে!

এই অধ্যায়ে কী শিখবে

বিশ্বস্ত reference