Laboratorios de escalada de privilegios con SUID y sudo
Conseguir una shell como usuario sin privilegios es solo la mitad del trabajo. En estos laboratorios practicas la técnica de escalada más común en Linux: abusar de binarios con el bit SUID activado y de reglas de sudo demasiado permisivas para ejecutar comandos como root.
Aprenderás a enumerar con find, sudo -l y herramientas como linPEAS, a reconocer binarios explotables con GTFOBins y a entender por qué una sola línea mal escrita en /etc/sudoers compromete todo el sistema. Son escenarios frecuentes en exámenes como OSCP y en auditorías reales.
37 laboratorios gratuitos en esta categoría, ordenados de menor a mayor dificultad.
Laboratorios de la categoría
- ARTEMIS · Fácil
Una aplicación web con una galería donde los usuarios suben imágenes. El servidor no se fía de la extensión del archivo y revisa su contenido, así que tendrás que ente... - DOCS-INTERNAL · Fácil
Laboratorio pedagógico de SUID & Sudo (Nivel Easy). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: DOCS-INTERNAL, requirie... - IDENTITY · Fácil
Una aplicación web con una herramienta de diagnóstico de red que permite hacer ping a cualquier dirección. Es uno de los escenarios más repetidos en auditorías reales:... - PATCH HIJACKING · Fácil
Laboratorio de explotación local centrado en secuestro de rutas y binarios compartidos. El usuario debe crear ejecutables trampa para que un proceso administrativo los... - REVERSE · Fácil
El portal interno de una empresa de soporte técnico, con herramientas de diagnóstico de red al alcance de sus empleados. Un escenario ideal para practicar inyección de... - SUID · Fácil
Laboratorio pedagógico de SUID & Sudo (Nivel Easy). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: SUID, requiriendo obten... - Suid Basic · Fácil
Laboratorio pedagógico de SUID & Sudo (Nivel Easy). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: suid_basic, requiriendo... - SUID-Bash · Fácil
Laboratorio pedagógico de SUID & Sudo (Nivel Easy). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: laboratorio SUID, requi... - SUID-MultiVector · Fácil
Laboratorio pedagógico de SUID & Sudo (Nivel Easy). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: laboratorio SUID, requi... - SuidX · Fácil
Un laboratorio fácil para afianzar la escalada de privilegios con el bit SUID. La máquina expone una aplicación web en un puerto alternativo y SSH; la información que ... - Tornado · Fácil
Un laboratorio rápido, como su nombre, ideal para afianzar la metodología básica de principio a fin. Una web con un directorio que el servidor lista sin restricciones ... - ABBYS · Medio
Una máquina que exige bajar varios niveles, como su nombre sugiere. Empieza por un servicio de base de datos en memoria expuesto sin autenticación, un fallo de configu... - BACKDOOR · Medio
Un panel de gestión de usuarios que identifica a cada cuenta con un número en la URL. El laboratorio se centra en IDOR, una de las vulnerabilidades de control de acces... - Cloud Horizon · Medio
Laboratorio pedagógico de SUID & Sudo (Nivel Medium). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: CLOUD HORIZON, requir... - Crypto Voyager Station · Medio
Laboratorio pedagógico de SUID & Sudo (Nivel Medium). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: Crypto Voyager Statio... - FOSA · Medio
Un servidor con FTP y SSH donde la información que se filtra por el primero sirve para atacar al segundo. Practicarás el acceso anónimo a FTP, la construcción de ataqu... - GALLERY · Medio
Laboratorio pedagógico de SUID & Sudo (Nivel Medium). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: SUID_SudoLabs/gallery... - LOGIC GATE · Medio
Laboratorio pedagógico de SUID & Sudo (Nivel Medium). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: LOGIC GATE, requirien... - MAGIC BOX · Medio
Laboratorio pedagógico de SUID & Sudo (Nivel Medium). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: SUID_SudoLabs/magicbo... - MailCorp · Medio
Laboratorio pedagógico de SUID & Sudo (Nivel Medium). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: MailCorp, requiriendo... - NEONPUNK · Medio
Laboratorio pedagógico de SUID & Sudo (Nivel Medium). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: SUID_SudoLabs/neonpun... - PARACAIDAS · Medio
Laboratorio pedagógico de SUID & Sudo (Nivel Medium). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: SUID_SudoLabs/paracai... - Regla · Medio
Laboratorio pedagógico de SUID & Sudo (Nivel Medium). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: SUID_SudoLabs/regla, ... - SPLITMIND · Medio
Laboratorio pedagógico de SUID & Sudo (Nivel Medium). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: SPLITMIND, requiriend... - SUID-Custom · Medio
Un laboratorio centrado en un solo concepto, pero muy importante: el secuestro del PATH. Partes con acceso como usuario sin privilegios y encuentras un programa propio... - WhoamiLab · Medio
El laboratorio que da nombre a la plataforma. Un pequeño servidor de una organización expone FTP y SSH, y la documentación interna que comparten sus empleados dice más... - ARASAKA · Difícil
La infraestructura de integración continua de una megacorporación con estética cyberpunk. El laboratorio se centra en Jenkins, una herramienta de automatización presen... - Black Machine · Difícil
Un laboratorio con varias capas inspirado en la estética hacker de las series de culto. Empieza con una web que guarda pistas en lugares que solo ve quien lee el códig... - BOARD · Difícil
Un servidor web Apache con SSH esconde configuración sensible en rutas que nadie pensó que alguien listaría. Tendrás que descubrir contenido web oculto, reconocer y de... - F SOCIETY · Difícil
Laboratorio pedagógico de SUID & Sudo (Nivel Hard). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: FSOCIETY, requiriendo o... - FRYERFORCE · Difícil
Laboratorio pedagógico de SUID & Sudo (Nivel Hard). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: SUID_SudoLabs/fryerforc... - GATEKEEPER · Difícil
Un servidor que no muestra todas sus puertas: el acceso remoto está filtrado y solo se abre a quien conoce la secuencia correcta. El laboratorio enseña port knocking, ... - PICAPIEDRA · Difícil
Un servidor con FTP, SSH y web cuya pieza más antigua, como los Picapiedra, es el servidor FTP. El laboratorio enseña a detectar versiones vulnerables de software de r... - QUANTUM · Difícil
Laboratorio pedagógico de SUID & Sudo (Nivel Hard). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: QUANTUM, requiriendo ob... - SHADOW ADMIN · Difícil
Laboratorio pedagógico de SUID & Sudo (Nivel Hard). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: SUID_SudoLabs/shadowadm... - STEALTH FIREWALL · Difícil
Un servidor que intenta engañar a quien lo ataca: entre sus servicios hay más de un acceso remoto y no todos son lo que parecen. El laboratorio entrena el criterio par... - HACKERS · Insano
Laboratorio pedagógico de SUID & Sudo (Nivel Insane). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: HACKERS, requiriendo ...
Otras categorías
Laboratorios de explotación web · Laboratorios de hacking ético para principiantes · Laboratorios de escalada de privilegios con cron · Laboratorios de pivoting y movimiento lateral · Laboratorios de escalada con Linux capabilities · Laboratorios de evasión de red y defensas · Laboratorios de kernel exploits