Curiosidades De Hackers

Proceso Spoolsv

Ahora para escalar los privilegios, vamos a hacer una enumeración de los procesos del sistema con el comando ps, donde

Impedir Ejecucion de scripts De tal forma que ahora si intentamos ejecutar cualquier script no vamos a poder: Si queremos

Esta forma de escalar se da en distribuciones de Linux basadas en RPM como fedora: Desde la máquina atacante generamos

Tenemos una herramienta llamada pspy que sirve para ver todos los comandos que se ejecutan en segundo plano en el

Si ejecutamos el comando sudo -l podemos ver que el usuario www-data puede ejecutar cualquier comando que se encuentre dentro

Si encontramos un script de Python donde tengamos permisos de escritura y sea ejecutado por el administrador, podemos modificarlo para

Podemos lanzar este comando que sirve para ver qué archivos con extensión .sh son propiedad del usuario que somos (en

Podemos escalar privilegios revisando las variables de entorno del sistema, ya que es posible que por aquí se guarden contraseñas,

Podemos escalar privilegios en Linux manipulando el path si vemos que la máquina ejecuta alguna herramienta, por ejemplo curl, ifconfig,

En caso de encontrarnos con el binario SUID de pkexec, podemos escalar privilegios de esta forma: Por lo que buscamos