Servicios con permisos de escritura en binarios o rutas sin comillas

3 tareas · 35 min · Principiante

Los servicios de Windows cuyas rutas contienen espacios y carecen de comillas presentan una vulnerabilidad de resolución ambigua de rutas. Si además el usuario tiene permisos de escritura en alguno de los directorios intermedios, puede depositar un binario que el sistema ejecutará como LocalSystem.

0 de 3 · 0%

Objetivo de la sala

Abre la consola con el entorno rt-escalamiento-silencioso-guia y consulta rutas_sin_comillas_servicios.txt. Localiza la constante de la ruta candidata.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según rutas_sin_comillas_servicios.txt, ¿cuál es el Identificador de Ruta de Prueba documentado?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Consulta en rutas_sin_comillas_servicios.txt el derecho de acceso sobre el sistema de archivos exigido.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según rutas_sin_comillas_servicios.txt, ¿cuál es el Permiso de Escritura Requerido?

Ver pista de ayuda

Localiza la última línea del archivo.

Analiza cómo interpreta el sistema operativo una ruta sin comillas cuando contiene espacios en blanco.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué una ruta de servicio como C:/Program Files/App/srv.exe sin comillas permite ejecutar binarios intermedios?

Porque Windows no permite nombres de archivo con más de ocho caracteres Porque los servicios sin comillas se ejecutan en modo depuración de kernel Porque el sistema operativo borra la carpeta Program Files al iniciar Porque Windows interpreta cada espacio como un posible final de nombre y busca primero ejecutables como C:/Program.exe

Ver pista de ayuda

El parser de rutas asume que el primer término antes del espacio puede ser el ejecutable y el resto son argumentos.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: privesc-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Identificador de ruta vulnerable candidata Lab

2 Permiso de escritura requerido Lab

3 Mecanismo de resolución ambigua de Windows Lab

Whoami-Labs Pro utiliza cookies