Secuestro de sockets de SSH Agent (SSH Agent Hijacking)

3 tareas · 35 min · Principiante

El reenvío de agente SSH permite a un operador con acceso privilegiado utilizar los sockets cacheados en /tmp para autenticarse en sistemas remotos sin extraer las llaves privadas.

0 de 3 · 0%

Objetivo de la sala

El reenvío de agente SSH permite a un operador con acceso privilegiado utilizar los sockets cacheados en /tmp para autenticarse en sistemas remotos sin extraer las llaves privadas.

Examina secuestro_ssh_agent.txt en rt-linux-lateral-guia. Localiza la variable requerida para interactuar con el agente.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante de la variable de entorno del socket SSH?

Ver pista de ayuda

Busca la línea Variable de Entorno del Socket.

Consulta la opción de ssh-add documentada para consultar las llaves disponibles en la sesión.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador corresponde al parámetro de ssh-add para listar llaves?

Ver pista de ayuda

Observa la línea Comando para Listar Llaves en el Agente.

Analiza qué condición se debe cumplir para que un socket de agente sea aprovechable por un tercero.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué permiso o contexto necesita un atacante para acceder al socket de otro usuario?

Tener una sesión gráfica X11 activa en el servidor de destino Ser miembro obligatorio del grupo de administradores de Active Directory Haber modificado previamente el código fuente del demonio sshd en disco Acceso root en el sistema o ejecutarse bajo el mismo UID del propietario del socket

Ver pista de ayuda

Los sockets UNIX respetan permisos estándar de sistema de archivos según propietario y UID.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: linux-lateral-ops.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Variable de entorno del socket de autenticación Lab

2 Parámetro para listar identidades en el agente Lab

3 Requisito para explotar un socket de SSH Agent Lab

Whoami-Labs Pro utiliza cookies