De un servicio vulnerable a un acceso

Un principiante lanza lo primero que encuentra; un profesional entiende qué hace antes de lanzarlo. Un exploit es código que aprovecha un fallo concreto, y ejecutarlo sin saber qué toca puede tumbar el servicio —y tumbar un servicio en una prueba autorizada es un hallazgo en tu contra, no a tu favor—. En Salitre, la versión del gestor de contenidos tiene un camino conocido: antes de usarlo, la tarea es entender qué hace, qué acceso promete y qué riesgo tiene para el objetivo.

El daño colateral cuenta contra ti. Un pentest no es entrar como sea; es entrar demostrando control de lo que haces.

Cuando el exploit funciona, obtienes acceso — pero no cualquier acceso. Lo habitual es entrar como el usuario con el que corría el servicio, uno de pocos privilegios. Eso está bien: el criterio es quedarte con el acceso de menor privilegio que te sirva para avanzar, no forzar de entrada el control total. En Salitre, la explotación del servidor web te deja como el usuario de servicio www-data. Reconocer con qué usuario entraste decide todo lo que puedes hacer después, igual que en la sala de Linux.

Entrar es el principio, no el final. Saber quién eres dentro de la máquina es lo que marca el siguiente paso.

Pasar de un usuario limitado a control de la máquina —escalar privilegios— casi nunca es un truco exótico: suele ser un permiso mal puesto que estaba a la vista. Una regla que deja ejecutar algo como administrador sin contraseña, un archivo de sistema que cualquiera puede modificar. La habilidad no es lanzar más exploits, es enumerar bien la máquina ya desde dentro. En Salitre, el usuario de servicio puede ejecutar una herramienta como administrador sin contraseña: ese permiso de más es el camino a subir.

El camino de la escalada suele estar escrito en la configuración, no escondido. Enumerar desde dentro con paciencia rinde más que cualquier truco.

Un acceso suelto importa poco; lo que importa es la cadena: el servidor web te da un usuario, el usuario te da una credencial guardada en un archivo, la credencial abre la base de datos interna. Ese encadenamiento es el hallazgo de valor, porque muestra cómo un fallo pequeño lleva a los datos que de verdad importan. En Salitre, la credencial que encuentras tras escalar en el servidor web se reutiliza en la base de datos interna — y esa reutilización es lo que convierte un acceso en un compromiso serio.

Reportar «entré en un servidor» es una lista; reportar «desde el web llegué a los datos de clientes» es un impacto. La cadena es lo que se entrega.

La escalada no se recita: se encuentra enumerando la máquina desde dentro. Ya estás en el servidor como el usuario de servicio del web; lee la salida de sudo -l que te dejó la consola.