{"id":198,"date":"2018-06-19T23:42:06","date_gmt":"2018-06-19T21:42:06","guid":{"rendered":"http:\/\/www.pinguytaz.net\/?p=198"},"modified":"2018-06-19T23:42:06","modified_gmt":"2018-06-19T21:42:06","slug":"escalar-privilegios-a-root-los-permisos-1-3","status":"publish","type":"post","link":"https:\/\/www.pinguytaz.net\/index.php\/2018\/06\/19\/escalar-privilegios-a-root-los-permisos-1-3\/","title":{"rendered":"Escalar privilegios a root (Los permisos) 1\/3"},"content":{"rendered":"

V<\/strong><\/span>amos a realizar varios POST en los que contaremos como escalar privilegios por tener mal configurado los permisos de los archivos en un entorno Unix, en nuestro caso Linux<\/a>, y es que tenemos que tener cuidado pues la entrada en el sistema puede ser de varias formas (mala contrase\u00f1a, una aplicaci\u00f3n antigua o mal configurada, etc) pero el peligro es que una vez dentro por tener mal configurado los permisos de un archivo se pueda escalar los privilegios a root lo que daremos acceso total.<\/p>\n

Para esto hemos escritos los siguientes POST:<\/p>\n

    \n
  1. Introducci\u00f3n los permisos de Linux<\/a> (este POST)<\/li>\n
  2. Problemas con los permisos \/etc\/passwd<\/a><\/li>\n
  3. Escalada mediante error en el SUID<\/a><\/li>\n<\/ol>\n

    Empezaremos con una introducci\u00f3n a los permisos a Linux de forma que entenderemos mejor los siguientes POST y as\u00ed podremos comprender m\u00e1s como salvarnos de estos peligros.<\/p>\n

    En Unix podemos decir que todo es un fichero o directorio, y los permisos son para el usuario (UID), grupo(GID) o el resto de forma que por ejemplo al realizar un comando\u00a0\u00abls -l \u00ab<\/em> podemos tener el siguiente resultado de los ficheros\u00a0\/etc\/passwd<\/strong>\u00a0\/etc\/group y \/etc\/shadow<\/strong> ademas de ver los identificadores de usuario y grupos.<\/p>\n

    \"\"el primer campo marcaria el tipo de fichero:<\/p>\n