Notas de Luis

Una vez dentro, podemos conocer la versión de ubuntu con el comando lsb_release

  • a:

Y si miramos por internet nos encontramos con un exploit que nos permite elevar nuestros privilegios en estas versiones de ubuntu:

No obstante este exploit no va a funcionar, por lo que tenemos que investigar con una herramienta que sirve para detectar vulnerabilidades para escalar privilegios si lo ejecutamos en linux; y se llama linux-exploit-suggester:

Hacemos un git clone y compartimos este script con la máquina víctima:

Y ahora desde la máquina víctima otorgamos permisos y lo ejecutamos:

Y nos devuelve los fallos de seguridad que va detectando; y entre ellos tenemos el que encontramos uno parecido al que hemos encontrado antes por internet:

Vamos a este link y lo descargamos:

computing/hacking/escalada_de_privilegios/linux/01_linux_exploit_suggester.txt · Última modificación: por 127.0.0.1