>_ PwnAtlas

Buscar en todo Ctrl K

Buscar en todo

173 resultados para «sudo»

Apartados de las guías 9

Técnicas 1

Abuso de sudo Escalada de privilegios Linux · 61 máquinas

Técnicas de MITRE ATT&CK 3

T1548.003 Sudo y su caché MITRE ATT&CK · Escalada de privilegios, Evasión de defensas
T1059.004 Shell de Unix MITRE ATT&CK · Ejecución
T1574.007 Secuestro de PATH MITRE ATT&CK · Escalada de privilegios, Persistencia, Evasión de defensas

Guías 14

Escalada en Linux: sudo, SUID y capabilities Las tres comprobaciones que más roots dan en Hack The Box: qué te deja ejecutar sudo, qué binarios son SUID y qué capabilities tienen, con los abusos típicos de cada caso.
Reverse shell que no conecta o se cierra: cómo arreglarla Por qué una reverse shell no llega, se corta al momento o muere con Ctrl+C, cómo diagnosticarlo paso a paso y cómo dejarla como una terminal completa en Linux y Windows.
Exploits de kernel en Linux: PwnKit, Dirty Pipe y OverlayFS Cuándo tiene sentido un exploit de kernel, cómo sacar la versión exacta, qué exploits funcionan en cada rango (PwnKit, Dirty Pipe, Baron Samedit, OverlayFS) y cómo compilarlos.
Escapar de un contenedor Docker: docker.sock y modo privilegiado Cómo saber si estás dentro de un contenedor, qué revisar y cómo salir al anfitrión con docker.sock, --privileged, discos montados, capabilities o un Docker vulnerable.
Captura y NTLM relay: Responder, ntlmrelayx y coerción con PetitPotam Capturar hashes NetNTLMv2 con Responder, saber cuándo se pueden retransmitir (firma SMB, LDAP, ADCS), usar ntlmrelayx y forzar autenticaciones con PetitPotam.
Kerberoasting y AS-REP Roasting: hashes de Active Directory para crackear Qué hace vulnerable a una cuenta, cómo pedir los tickets con Impacket, NetExec o Rubeus, cómo crackearlos con hashcat y los errores típicos (reloj, etype, nombres de usuario).
Enumeración de Active Directory: usuarios, LDAP, BloodHound y password spraying Qué hacer al encontrar un controlador de dominio: enumerar sin credenciales, conseguir usuarios válidos, password spraying sin bloqueos y BloodHound.
Escalada en Linux: tareas cron, PATH hijacking, wildcards y grupos docker o lxd Cuando sudo y SUID no dan nada: tareas cron con pspy, PATH hijacking, comodines en tar y rsync, y root desde los grupos docker, lxd, disk o adm.
Inyección de comandos (OS command injection): detección, blind y bypass de filtros Cómo encontrar una inyección de comandos en Linux y Windows, confirmarla a ciegas (tiempo, DNS, HTTP) y saltarse los filtros de espacios y palabras.
Subida de ficheros maliciosos: cómo saltarse los filtros y conseguir una web shell Bypass de filtros de subida: extensiones alternativas, Content-Type, magic bytes, .htaccess y web.config, y cómo encontrar el fichero para ejecutarlo.
Enumeración SMB y NFS: recursos compartidos, sesión nula y ficheros con contraseñas Enumerar SMB y NFS con NetExec, smbclient, smbmap y enum4linux-ng, con y sin credenciales: sesión nula, ficheros con contraseñas y no_root_squash.
Pentesting de MSSQL: xp_cmdshell, suplantación, servidores enlazados y robo de hashes Atacar SQL Server en un dominio: conectarse con mssqlclient, ejecutar comandos con xp_cmdshell, escalar con EXECUTE AS, servidores enlazados y robo de hashes.

Herramientas 1

linPEAS Script que revisa en Linux todas las vías de escalada de privilegios: sudo, SUID, capabilities, cron, credenciales y kernel. Chuleta y máquinas de HTB.

Recursos y herramientas 2

Máquinas 61

Filtrar estas máquinas por dificultad y sistema →

Rutas de aprendizaje 1

De cero a OSCP Seis etapas en orden, de tu primer nmap al simulacro de examen: máquinas de Hack The Box, guías y chuletas para preparar la OSCP sin perderte.

Checklists 3

Comandos 78