Dès qu'on décroche un shell bas-privilège, la règle est simple : énumérer avant d'exploiter. Voici la passe que je déroule systématiquement.

1. Contexte & identité

id; hostname; uname -a
cat /etc/os-release
sudo -n -l 2>/dev/null

2. SUID / capabilities

Le grand classique de l'escalade. On cherche les binaires SUID inhabituels :

find / -perm -4000 -type f 2>/dev/null
getcap -r / 2>/dev/null
Astuce : croise toujours tes trouvailles avec GTFOBins avant de perdre du temps.

3. Services internes & cron

ss -tlnp
cat /etc/crontab; ls -la /etc/cron.*

À partir de là, on priorise : un cron root qui lit un fichier qu'on contrôle vaut dix CVE improbables.