Salta al contenuto
PURPLEDUEL

Percorso Privilege Escalation

5 laboratori · Da user a root

Privilege Escalation qui è un percorso di audit: sei su un server come utente normale e controlli se qualche configurazione sbagliata permette di ottenere più privilegi del dovuto. Esamini le regole sudo, i programmi con il bit SUID, le credenziali dimenticate nella cronologia e nei file, i segreti passati come argomenti dei processi. Sono gli stessi controlli che fa chi mette in sicurezza un sistema, e ogni laboratorio finisce con il principio che li riassume tutti: privilegio minimo.

I laboratori, in ordine

  1. Chi sono e cosa posso fare?

    medio · 600 XP

    Sei sul server della Cartoleria Pennarello & Figli come utente normale. Scopri chi sei e quali privilegi ti hanno concesso, poi verifica se il file del titolare in /root è davvero inaccessibile.

    Richiede: Permessi e proprietari.

  2. Segreti dimenticati

    medio · 600 XP

    Il sysadmin del Biscottificio Crumiro è in ferie e ha lasciato il pannello di deploy protetto da una password che nessuno conosce. Ma chi ha fretta lascia tracce: cerca nella cronologia dei comandi e nei file di servizio, poi entra nel pannello.

    Richiede: Chi sono e cosa posso fare? e Ambiente e cronologia.

  3. Eseguibili con il bit SUID

    medio · 600 XP

    La Tipografia Rotonda & C. non controlla i permessi dei suoi programmi dal 2023. Elenca i programmi che girano con i privilegi di root a prescindere da chi li lancia, trova quello che non dovrebbe esserci e guarda cosa fa.

    Richiede: Chi sono e cosa posso fare? e Trovare i file.

  4. Segreti nei processi e nei servizi locali

    medio · 600 XP

    Alla Lavanderia Bolla Blu gli agenti e i servizi si parlano sulla stessa macchina. Guarda cosa gira (e con quali argomenti), scopri quali servizi ascoltano in locale e verifica se un segreto può finire in mano a chi non dovrebbe averlo.

    Richiede: Segreti dimenticati e Banner dei servizi.

  5. Audit sudo e SUID

    difficile · 1000 XP

    Logistica Fulmine smista 40.000 pacchi al giorno e nessuno ha mai fatto un audit. Sul server ci sono più errori di configurazione che, da soli, sembrano innocui ma insieme aprono la cassaforte dei lotti. Trovali con gli strumenti dell'audit e raccogli i pezzi: solo l'ultimo passo porta al rapporto.

    Richiede: Eseguibili con il bit SUID e Segreti nei processi e nei servizi locali.

I comandi del percorso

Lungo il percorso il terminale simulato ti fa usare questi comandi: id, sudo, cat, history, grep, curl, find, file, ps, nmap, nc e ls. Ogni pagina di laboratorio spiega a cosa servono.

Approfondisci con le guide

Tutte le guide

Gli altri percorsi

I laboratori di PurpleDuel