¡Esta es una revisión vieja del documento!

COMPROBACIÓN 1 Hay una página web que nos muestra todo un listado de los binarios SUID explotables, la cual es la siguiente:

```bash https://gtfobins.github.io/ ```


Por ejemplo vamos a buscar por el binario /sur/bin/env, y vemos como nos muestra la forma de explotar dicho binario por SUID:


COMPROBACIÓN 2 Listar las tareas de crontab para ver si el usuario root va a ejecutar algo que nosotros podamos modificar. Para ello usamos el comando cat /etc/crontab:


COMPROBACION 3

COMPROBACIÓN 4 Muchas veces dentro del directorio config se almacenan credenciales que podemos utilizar para escalar privilegios, como en este caso por ejemplo:


Muchas veces las contraseñas guardadas en este directorio son de bases de datos, como es en este caso. Así que podemos ejecutar el comando mysql -u (usuario) -p (contraseña):


Y por ejemplo en este caso hay una tabla donde se guarda unas credenciales:


COMPROBACIÓN 5 Comprobamos en qué grupos se encuentra el usuario que somos con el comando id:


COMPROBACIÓN 6 Vamos a comprobar las capabilities con el comando getcap -r / 2>/dev/null, donde por ejemplo en este caso podemos ejecutar código Python:


Si podemos ejecutar código Python podremos importar el módulo OS y ejecutar un comando para lanzarnos una bash como root:


COMPROBACIÓN 7 Es muy importante comprobar que no haya archivos ocultos por ahí. Para ello ejecutamos el comando ls -la, y como se peude ver en el ejemplo, encontramos un archivo oculto llamado backup:



COMPROBACIÓN 8 Ver si tenemos el poder de hacer un append a un script para añadir código que nos de una reverse shell o eleve nuestros privilegios, y en este caso sí tenemos el permiso de añadir algo, un append:


Por tanto hacemos un append de esta manera, donde esto se añadirá al final del script: