Tareas programadas de sistema con scripts modificables por usuario

3 tareas · 35 min · Principiante

Cuando una tarea programada de alta frecuencia corre bajo privilegios de SYSTEM pero su acción invoca un script alojado en un directorio con permisos permisivos de escritura (Weak ACLs), un operador puede modificar el script para obtener ejecución elevada.

0 de 3 · 0%

Objetivo de la sala

Abre tareas_sistema_scripts_debiles.txt en rt-escalamiento-silencioso-guia y anota el identificador de permiso.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según tareas_sistema_scripts_debiles.txt, ¿cuál es el Identificador de Permiso Inseguro documentado?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Consulta la última línea de tareas_sistema_scripts_debiles.txt para anotar la ruta del script.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según tareas_sistema_scripts_debiles.txt, ¿cuál es la Ruta de Script Vulnerable?

Ver pista de ayuda

Copia la ruta completa con barras.

Analiza qué consecuencia se deriva de permitir que el grupo Users modifique archivos ejecutados por tareas de sistema.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué una DACL permisiva sobre un script ejecutado por SYSTEM constituye una brecha de elevación?

Porque la tarea programada se deshabilita automáticamente Porque cualquier usuario estándar puede alterar el código del script para ejecutar comandos con privilegios totales de sistema Porque el script satura el espacio en disco del equipo Porque el reloj del sistema operativo se retrasa una hora

Ver pista de ayuda

Al modificarse el archivo, la próxima ejecución programada correrá el contenido modificado bajo la cuenta SYSTEM.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: privesc-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Identificador de permiso inseguro en la DACL Lab

2 Ruta de script vulnerable Lab

3 Impacto de la debilidad en listas de control de acceso Lab

Whoami-Labs Pro utiliza cookies