El sistema, para ejecutar comandos como otro usuario con el comando sudo, siempre espera un valor positivo asignado a un usuario dentro de Linux. Al ingresar un valor negativo, este no es un valor esperado, por lo tanto causa un bug que termina ejecutando el comando como el usuario ROOT con id 0. Este bug fue parchado en versiones mas actuales, esto quiere decir que no todos los sistemas son vulnerables.
Introducción a la Escalada de Privilegios
Comienza a escalar privilegios en Linux, Windows y aplicaciones web
Qué es la escalada de privilegios
Estrategias de escalada de privilegios
Creación y delegación de privilegios en sistemas operativos
Escalada de privilegios en dispositivos móviles
Escalada de Privilegios Horizontal
Keylogging
SQL Injection para Login Bypass
Password Cracking
Broken Access Control
Password Guessing
IngenierÃa social
Escalada de Privilegios Vertical
Sudo Security Bypass
Linpeas
Cracking de llaves SSH privadas con John the Ripper
Escalada de Privilegios con Binarios
Winpeas
Despedida
Continúa Aprendiendo de Hacking de Aplicaciones Web
No tienes acceso a esta clase
¡Continúa aprendiendo! Únete y comienza a potenciar tu carrera
Si ya tienes una cuenta,
Sudo Security Bypass
12/17Recursos
Aportes 4
Preguntas 0
Ordenar por:
Ahora vamos a ver escalada de privilegios vertical
Try Hack Me > Sudo Security Bypass
Teacher correccion, el comando tal cual:
sudo -u#1 /bin/bash (no funciona) pero: sudo -u \\#1 /bin/bash, haciendo el escape del numeral si lo toma.
Teacher correccion, e comando tal cual
sudo -u#1 /bin/bash (no funciona) pero: sudo -u \\#1 /bin/bash, haciendo el escape del numeral si lo toma.
¿Quieres ver más aportes, preguntas y respuestas de la comunidad?