YML Deserialization
Para mostrar esta técnica de escalar privilegios, vamos a utilizar la máquina precious de hackthebox. Este ataque consiste en una
Read More
LINUX
Linux Exploit Suggester
Una vez dentro, podemos conocer la versión de ubuntu con el comando lsb_release -a: Y si miramos por internet nos
Read More
Comprobaciones Iniciales Escalada Privilegios en Linux
COMPROBACIÓN 1Hay una página web que nos muestra todo un listado de los binarios SUID explotables, la cual es la
Read More
Bypass Maestro: Saltando el Login desde el Grub en Linux
El «bypass» del login mediante el GRUB implica acceder a un sistema Linux sin pasar por el proceso
Read More
Pass the hash en linux
aqui estamos en las mismas, tenemos un hash de administrador que no podemos romper, es un hash de windows pero
Read More
Volcado se Isass y SAM en linux
VOLCADO SAM con esto no nos lo detectaria ningun antivirus ni utlizariamos mimikats, aqui estan todos los registros entonces nos
Read More
PATH HIJACKING
PATH Hijacking PATH Hijacking es una técnica utilizada por los atacantes para secuestrar comandos de un sistema Unix/Linux mediante la
Read More
DETECCIÓN Y EXPLOTACIÓN DE TAREAS CRON
Una tarea cron Una tarea cron es una tarea programada en sistemas Unix/Linux que se ejecuta en un momento determinado
Read More
ABUSANDO DE PRIVILEGIOS SUID
El privilegio SUID (Set User ID) El privilegio SUID es un permiso especial que puede establecerse en archivos binarios en
Read More
PRIVILEGIOS A NIVEL SUDOERS
El archivo /etc/sudoers en sistemas Linux El archivo /etc/sudoers es un componente crítico en sistemas Linux, ya que controla el
Read More