Escenario: Evaluar la configuración de acceso a una base de datos financiera y redactar el impacto

3 tareas · 45 min · Principiante

En este escenario evaluativo debes examinar los hallazgos en un servidor de contabilidad general y caracterizar la base de datos y los riesgos identificados.

0 de 3 · 0%

Objetivo de la sala

En este escenario evaluativo debes examinar los hallazgos en un servidor de contabilidad general y caracterizar la base de datos y los riesgos identificados.

Abre caso_evaluacion_bd_financiera.txt en el entorno rt-acceso-erp-bd-guia y analiza la evidencia de DB-FINANCE-PROD.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del nombre de la base de datos contable expuesta?

Determina la opción de configuración avanzada que permite ejecutar comandos del sistema operativo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador representa la característica de ejecución habilitada?

Evalúa la combinación de credenciales sa expuestas en web.config junto con xp_cmdshell habilitado.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la valoración del riesgo técnico resultante?

Riesgo informativo: se trata de una configuración estándar recomendada por los fabricantes para entornos de desarrollo Impacto bajo: el acceso está limitado a consultas de solo lectura sin posibilidad de modificar asientos contables Riesgo nulo: el servidor no presenta alertas en el antivirus comercial instalado Impacto crítico: permite control absoluto sobre los libros contables y ejecución de comandos con privilegios de servicio en el servidor

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: erp-db-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Nombre de la base de datos crítica Lab

2 Característica peligrosa habilitada en el motor Lab

3 Dictamen técnico del impacto sobre el negocio Lab

Whoami-Labs Pro utiliza cookies