Privilegios excesivos en cuentas de aplicación corporativa

3 tareas · 35 min · Principiante

El otorgamiento indiscriminado de permisos en motores de bases de datos permite que un acceso a nivel SQL se convierta en ejecución de código en el sistema operativo.

0 de 3 · 0%

Objetivo de la sala

El otorgamiento indiscriminado de permisos en motores de bases de datos permite que un acceso a nivel SQL se convierta en ejecución de código en el sistema operativo.

Examina privilegios_excesivos_cuentas.txt en rt-acceso-erp-bd-guia. Localiza el procedimiento de shell.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del procedimiento de comandos en Microsoft SQL Server?

Ver pista de ayuda

Busca la línea Procedimiento Almacenado de Shell en MSSQL.

Localiza en privilegios_excesivos_cuentas.txt la cláusula que permite ejecutar comandos de sistema en PostgreSQL.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define la característica de ejecución en PostgreSQL?

Ver pista de ayuda

Observa la última línea del archivo.

Evalúa las consecuencias de permitir la ejecución de comandos de consola desde el motor de base de datos.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué vector táctico se materializa si xp_cmdshell está habilitado en un servidor de base de datos comprometido?

El atacante puede ejecutar binarios del sistema operativo y desplegar agentes C2 en el servidor anfitrión El servidor de base de datos se transforma en una estación de trabajo interactiva de usuario Se revoca de inmediato la conectividad de red de todos los clientes legítimos Se cancelan automáticamente todos los pagos programados en el sistema bancario

Ver pista de ayuda

xp_cmdshell ejecuta comandos bajo el contexto de servicio del motor (a menudo NETWORK SERVICE o SYSTEM).

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: erp-db-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Procedimiento almacenado de ejecución en MSSQL Lab

2 Característica de ejecución en PostgreSQL Lab

3 Riesgo de elevar desde SQL al sistema operativo Lab

Whoami-Labs Pro utiliza cookies