Escalamiento a través de aplicaciones corporativas mal configuradas

3 tareas · 35 min · Principiante

Las aplicaciones empresariales de copia de seguridad o agentes de monitoreo a menudo habilitan directivas inseguras como AlwaysInstallElevated. Esta política permite que cualquier paquete MSI se instale con privilegios de SYSTEM, permitiendo escalamiento inmediato.

0 de 3 · 0%

Objetivo de la sala

Abre aplicaciones_corporativas_desconfiguradas.txt en rt-escalamiento-silencioso-guia y anota el nombre de la directiva.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según aplicaciones_corporativas_desconfiguradas.txt, ¿cuál es la Directiva de Instalación Elevada documentada?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Consulta la última línea de aplicaciones_corporativas_desconfiguradas.txt para anotar el código de registro.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según aplicaciones_corporativas_desconfiguradas.txt, ¿cuál es el Código de Alerta de Política Insegura?

Ver pista de ayuda

Localiza la última línea del archivo.

Identifica en qué ramas del registro de Windows debe estar configurada la directiva AlwaysInstallElevated con valor 1.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿En qué claves del registro de Windows debe estar habilitada la directiva AlwaysInstallElevated?

Únicamente en HKEY_CLASSES_ROOT Exclusivamente en los archivos de inicio de sesión de BIOS En la configuración del navegador Internet Explorer En ambas ramas: HKEY_CURRENT_USER y HKEY_LOCAL_MACHINE

Ver pista de ayuda

Windows exige que la directiva esté habilitada simultáneamente a nivel de máquina (HKLM) y de usuario (HKCU).

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: privesc-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Directiva de instalación elevada Lab

2 Código de alerta de política insegura Lab

3 Requisito para que AlwaysInstallElevated sea explotable Lab

Whoami-Labs Pro utiliza cookies