Binarios SUID y capacidades en Linux

3 tareas · 40 min · Principiante

En entornos Linux corporativos, los binarios configurados con el bit SUID o con Linux Capabilities excesivas permiten elevar privilegios sin recurrir a exploits de kernel. Herramientas del catálogo GTFOBins muestran cómo utilidades legítimas pueden ejecutar shells con privilegios de root.

0 de 3 · 0%

Objetivo de la sala

Consulta suid_capabilities_linux.txt en rt-escalamiento-silencioso-guia y anota la capacidad crítica documentada.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según suid_capabilities_linux.txt, ¿cuál es la Capacidad Crítica de Sustitución de UID?

Ver pista de ayuda

Revisa la última línea del archivo.

Revisa en suid_capabilities_linux.txt el comando de consola utilizado para listar capacidades en el sistema de archivos.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué comando de Linux permite enumerar de forma recursiva las capacidades asignadas a binarios?

uname -a ls -la /etc/passwd chmod 777 /bin/bash getcap -r / 2>/dev/null

Ver pista de ayuda

getcap inspecciona los atributos extendidos del sistema de archivos buscando capacidades de Linux.

Analiza qué comportamiento otorga el bit SUID cuando un usuario no privilegiado ejecuta el archivo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué función cumple el permiso especial SUID (Set Owner User ID) en un binario en Linux?

Convierte el binario en un archivo de configuración de red Impide que otros usuarios puedan leer el binario Cifra el código del archivo mediante AES256 Permite que el archivo se ejecute con los privilegios del propietario del archivo (comúnmente root) en lugar de los del usuario que lo invoca

Ver pista de ayuda

El proceso hereda el UID del propietario del binario durante su ejecución.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: privesc-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Capacidad crítica de sustitución de UID Lab

2 Comando nativo de inspección de capacidades Lab

3 Efecto del bit SUID en un binario ejecutable Lab

Whoami-Labs Pro utiliza cookies