Laboratorios de escalada de privilegios con cron
Las tareas programadas con cron suelen ejecutarse como root y casi nadie las revisa. En estos laboratorios aprendes a encontrarlas y abusar de ellas: scripts que cualquier usuario puede modificar, rutas relativas que permiten secuestrar el PATH, comodines inyectables en tar o rsync y archivos que se ejecutan periódicamente sin validación.
También practicarás la observación de procesos con herramientas como pspy para descubrir tareas que no aparecen en el crontab visible, una habilidad clave tanto en CTFs como en auditorías de servidores Linux.
17 laboratorios gratuitos en esta categoría, ordenados de menor a mayor dificultad.
Laboratorios de la categoría
- DATAVAULT · Fácil
Laboratorio pedagógico de Cron (Nivel Easy). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: DATAVAULT, requiriendo obtener... - POWER FITNESS · Fácil
Laboratorio pedagógico de Cron (Nivel Easy). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: POWER FITNESS, requiriendo obt... - ACADEMIA · Medio
La plataforma web de una academia donde los profesores suben tareas para sus estudiantes. Una función tan cotidiana como subir un archivo se convierte en el punto de e... - BITTERSWEET · Medio
El catálogo online de una chocolatería artesanal, con un sabor agridulce: la web cae con una inyección SQL, pero las contraseñas que obtienes están protegidas y tendrá... - DEEPDIVE · Medio
Laboratorio pedagógico de Cron (Nivel Medium). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: CronLabs/DeepDive, requirien... - EL CENTINELA · Medio
Laboratorio pedagógico de Cron (Nivel Medium). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: CronLabs/El_Centinela, requi... - EL COMODIN · Medio
Laboratorio pedagógico de Cron (Nivel Medium). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: CronLabs/El_Comodin, requiri... - PHP-REVERSE · Medio
Una aplicación web en PHP permite a sus usuarios subir archivos, pero sus controles de validación no son tan estrictos como parecen. El laboratorio recorre una cadena ... - SCHOLAR · Medio
El portal académico de una institución educativa, con copias de seguridad de configuración olvidadas al alcance de cualquiera. Tras entrar por SSH, el reto está en un ... - DB MASTER · Difícil
Un servidor de base de datos con muchos servicios expuestos a la vez: un CMS, MySQL, Redis y una segunda aplicación web. Parte del reto es decidir por dónde empezar. T... - DINO · Difícil
Una aplicación web moderna con soporte multidioma, donde la forma de cargar las traducciones esconde un problema serio. El laboratorio entrena el path traversal para l... - DREAMLAND · Difícil
Laboratorio pedagógico de Cron (Nivel Hard). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: CronLabs/dreamland, requiriend... - DUMAS · Difícil
Laboratorio pedagógico de Cron (Nivel Hard). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: DUMAS, requiriendo obtener acc... - EL CRONISTA · Difícil
Laboratorio pedagógico de Cron (Nivel Hard). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: CronLabs/El_Cronista, requirie... - REDISHELL · Difícil
Un servidor Redis expuesto sin contraseña junto a un servidor web. El laboratorio enseña por qué un Redis abierto es mucho más peligroso que una simple fuga de datos: ... - SHADOW AUTOMATION · Difícil
Laboratorio pedagógico de Cron (Nivel Hard). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: SHADOW AUTOMATION, requiriendo... - STING · Insano
Laboratorio pedagógico de Cron (Nivel Insane). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: STING, requiriendo obtener a...
Otras categorías
Laboratorios de explotación web · Laboratorios de escalada de privilegios con SUID y sudo · Laboratorios de hacking ético para principiantes · Laboratorios de pivoting y movimiento lateral · Laboratorios de escalada con Linux capabilities · Laboratorios de evasión de red y defensas · Laboratorios de kernel exploits