Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario: Revisar una lista de servicios y permisos para encontrar el vector de elevación legítimo

3 tareas · 50 min · Principiante

Durante una evaluación técnica en un servidor de producción de Windows, se ha exportado el registro de auditoría de servicios y listas de control de acceso. Tu misión es analizar las entradas, identificar el servicio que presenta una combinación crítica de ruta sin comillas y permisos de escritura débiles, y anotar el vector pericial.

0 de 3 · 0%

Objetivo de la sala

Durante una evaluación técnica en un servidor de producción de Windows, se ha exportado el registro de auditoría de servicios y listas de control de acceso. Tu misión es analizar las entradas, identificar el servicio que presenta una combinación crítica de ruta sin comillas y permisos de escritura débiles, y anotar el vector pericial.

Abre la consola con rt-escalamiento-silencioso-escenario y visualiza services_acl_audit.log. Identifica el servicio etiquetado como vulnerable.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según services_acl_audit.log, ¿cuál es el Servicio Vulnerable Detectado?

Inspecciona en services_acl_audit.log el valor del campo Condición Crítica asignado al servicio.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según services_acl_audit.log, ¿cuál es la cadena exacta en Condición Crítica?

Consulta la conclusión al pie de services_acl_audit.log en el campo Vector de Elevación.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según services_acl_audit.log, ¿cuál es el Vector de Elevación documentado?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad