LINUX

Esta forma de escalar se da en distribuciones de Linux basadas en RPM como fedora: Desde la máquina atacante generamos

Tenemos una herramienta llamada pspy que sirve para ver todos los comandos que se ejecutan en segundo plano en el

Si ejecutamos el comando sudo -l podemos ver que el usuario www-data puede ejecutar cualquier comando que se encuentre dentro

Si encontramos un script de Python donde tengamos permisos de escritura y sea ejecutado por el administrador, podemos modificarlo para

Podemos lanzar este comando que sirve para ver qué archivos con extensión .sh son propiedad del usuario que somos (en

Podemos escalar privilegios revisando las variables de entorno del sistema, ya que es posible que por aquí se guarden contraseñas,

Podemos escalar privilegios en Linux manipulando el path si vemos que la máquina ejecuta alguna herramienta, por ejemplo curl, ifconfig,

En caso de encontrarnos con el binario SUID de pkexec, podemos escalar privilegios de esta forma: Por lo que buscamos

Vamos a ver la versión de ubuntu que estamos utilizando, y vemos que es la 12.04, para ello podemos usar

Si nos encontramos con la situación de que podemos ejecutar docker sin ser usuario root, significa que es vulnerable a