Preguntas sobre Escalada de Privilegios

¿Qué es la escalada de privilegios en Linux?

• Obtener acceso a Internet sin restricciones

• Convertirse en usuario root explotando vulnerabilidades

• Eliminar usuarios del sistema

• Ejecutar comandos sin permisos

¿Cuál es el propósito del comando 'sudo -l'?

• Listar los comandos que el usuario actual puede ejecutar con sudo

• Eliminar todos los archivos del sistema

• Reiniciar la máquina

• Mostrar los usuarios del sistema

Si un usuario tiene permiso para ejecutar 'vim' como root, ¿cómo puede escalar privilegios?

• Ejecutando 'sudo vim'

• Ejecutando 'sudo vim -c ":sh"'

• Cambiando la contraseña del usuario

• Modificando el archivo /etc/passwd

¿Qué herramienta se recomienda para verificar cómo escalar privilegios con un binario específico?

• Metasploit

• GTFObins

• Burp Suite

• Wireshark

Si un usuario tiene permisos de sudo pero solo para otro usuario en lugar de root, ¿qué técnica se recomienda?

• Realizar pivoting entre usuarios

• Ejecutar 'rm -rf /'

• Modificar archivos en /etc

• Reiniciar la máquina

¿Cómo se pueden identificar binarios SUID en un sistema Linux?

• Usando el comando 'find / -perm -4000 2>/dev/null'

• Ejecutando 'ls -la /'

• Buscando en el archivo /etc/passwd

• Usando 'ps aux'

¿Qué significa que un binario tenga el bit SUID activado?

• El binario se ejecuta con los privilegios de su propietario

• El binario solo puede ser ejecutado por root

• El binario no puede ser ejecutado por usuarios normales

• El binario ejecuta comandos como root siempre

¿Cómo se puede escalar privilegios si encontramos un binario SUID vulnerable?

• Usando 'GTFObins' para verificar métodos de explotación

• Ejecutando 'chmod 777' sobre el binario

• Reiniciando el sistema

• Cambiando la contraseña del usuario

¿Cómo se pueden encontrar procesos en ejecución por un usuario específico?

• Usando 'ps aux | grep usuario'

• Ejecutando 'top -u usuario'

• Listando el directorio /proc

• Usando 'ls -l /etc/passwd'

Si encontramos credenciales dentro de un archivo en una máquina comprometida, ¿qué podemos hacer?

• Intentar iniciar sesión con esas credenciales

• Eliminar el archivo para seguridad

• Informar al administrador del sistema

• Reiniciar la máquina