7z

Comprime/extrae; como SUID permite leer ficheros de root.

Compresor y extractor de archivos (7z). Es relevante en escalada: como binario SUID o permitido por sudo, su capacidad de listar/leer ficheros dentro de un archivo permite exfiltrar contenido de ficheros de root.

Familia Análisis de ficheros e ingeniería inversa

Flags a -t7z -- @

Conceptos Arbitrary read with 7-Zip @listfile

Instalación

sudo apt install -y p7zip-full

Comandos útiles2 comandos

Aparece en

Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.

AtomHackTheBox