Laboratorios de escalada con Linux capabilities

Las capabilities de Linux dividen los poderes de root en permisos más pequeños que se pueden asignar a un binario. Cuando se asignan mal, por ejemplo cap_setuid a un intérprete como Python, cualquier usuario puede convertirse en root sin tocar el bit SUID.

En estos laboratorios aprenderás a enumerarlas con getcap, a entender qué permite cada capability peligrosa y a explotarlas de forma controlada. Es una técnica menos conocida que SUID, por eso suele pasar inadvertida en auditorías.

7 laboratorios gratuitos en esta categoría, ordenados de menor a mayor dificultad.

Laboratorios de la categoría

  • BREACH · Fácil
    Un laboratorio centrado en uno de los errores más comunes en servidores con Docker. Partes con acceso como usuario sin privilegios y el reto está en revisar a qué grup...
  • EL ARCHIVERO · Fácil
    Laboratorio pedagógico de Capabilities (Nivel Easy). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: CapabilitiesLabs/El_Ar...
  • EL CUERVO · Fácil
    Laboratorio pedagógico de Capabilities (Nivel Easy). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: CapabilitiesLabs/El_Cu...
  • EL ESCRIBA · Fácil
    Laboratorio pedagógico de Capabilities (Nivel Easy). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: CapabilitiesLabs/El_Es...
  • EL HEREDERO · Fácil
    Laboratorio pedagógico de Capabilities (Nivel Easy). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: CapabilitiesLabs/El_He...
  • YELLOWJACKET · Difícil
    La web corporativa de una empresa de soluciones con un generador de informes que lee archivos del servidor. El laboratorio muestra que una inclusión de archivos locale...
  • PRODUCTION WEB · Insano
    Un entorno de producción con panel web, servidor FTP de respaldos y SSH, montado por un equipo de desarrollo que dejó demasiadas huellas. Es un laboratorio insane que ...

Otras categorías

Laboratorios de explotación web · Laboratorios de escalada de privilegios con SUID y sudo · Laboratorios de hacking ético para principiantes · Laboratorios de escalada de privilegios con cron · Laboratorios de pivoting y movimiento lateral · Laboratorios de evasión de red y defensas · Laboratorios de kernel exploits