Ruta Privilege Escalation
Privilege Escalation es aquí una ruta de auditoría: estás en un servidor como usuario normal y compruebas si alguna configuración errónea permite obtener más privilegios de los debidos. Examinas las reglas de sudo, los programas con el bit SUID, las credenciales olvidadas en el historial y en archivos, y los secretos pasados como argumentos de los procesos. Son los mismos controles que hace quien asegura un sistema, y cada laboratorio termina con el principio que los resume todos: mínimo privilegio.
Los laboratorios, en orden
- ¿Quién soy y qué puedo hacer?
medio · 600 XP
Estás en el servidor de la Papelería Pennarello e Hijos como usuario normal. Descubre quién eres y qué privilegios te han concedido, y luego comprueba si el archivo del dueño en /root es de verdad inaccesible.
Requiere: Permisos y propietarios.
- Secretos olvidados
medio · 600 XP
El sysadmin de la Fábrica de Galletas Crumiro está de vacaciones y ha dejado el panel de despliegue protegido por una contraseña que nadie conoce. Pero quien tiene prisa deja huellas: busca en el historial de comandos y en los archivos del servicio, y entra en el panel.
Requiere: ¿Quién soy y qué puedo hacer? y Entorno e historial.
- Ejecutables con el bit SUID
medio · 600 XP
La Imprenta Rotonda y Cía. no revisa los permisos de sus programas desde 2023. Lista los programas que se ejecutan con privilegios de root sin importar quién los lance, encuentra el que no debería estar y mira qué hace.
Requiere: ¿Quién soy y qué puedo hacer? y Encontrar archivos.
- Secretos en procesos y servicios locales
medio · 600 XP
En la Lavandería Burbuja Azul los agentes y servicios se hablan en la misma máquina. Mira qué está corriendo (y con qué argumentos), descubre qué servicios escuchan en local y comprueba si un secreto puede acabar en manos de quien no debería tenerlo.
Requiere: Secretos olvidados y Banners de los servicios.
- Auditoría de sudo y SUID
difícil · 1000 XP
Logística Relámpago clasifica 40.000 paquetes al día y nadie ha hecho nunca una auditoría. En el servidor hay varios errores de configuración que por separado parecen inofensivos pero juntos abren la caja fuerte de los lotes. Encuéntralos con las herramientas de la auditoría y reúne las piezas: solo el último paso lleva al informe.
Requiere: Ejecutables con el bit SUID y Secretos en procesos y servicios locales.
Los comandos de la ruta
A lo largo de la ruta el terminal simulado te hace usar estos comandos: id, sudo, cat, history, grep, curl, find, file, ps, nmap, nc y ls. Cada página de laboratorio explica para qué sirven.
Profundiza con las guías (en inglés)
Las otras rutas
- Fundamentos de Linux – Shell, archivos, filtros, permisos
- Codificaciones y secretos – Base64, hexadecimal, cifrados
- Recon & Scanning – Nmap, banners, DNS, enumeración
- Web Exploitation – Dirs ocultos, cookies, accesos
- Blue Team / Defensa – Logs, incidentes, hardening