Permisos SUID

Abusa de binarios ejecutables con el bit SetUID activo para ejecutar órdenes con los permisos de otro usuario.

[TICKET #VTX-4765 // ABUSO DE BINARIO SUID]SEVERIDAD: ALTA

Contexto del Incidente: En tu directorio personal existe una herramienta binaria personalizada con el bit SUID activado, propiedad del usuario genesis22. Cualquier comando que ejecutes a través de ese binario correrá con los privilegios de ese propietario superior.

Objetivo Operativo: Conéctate como genesis21, inspecciona el binario SUID en tu directorio, descubre cómo acepta argumentos y utilízalo para leer el archivo de credenciales protegido de la siguiente cuenta.

HERRAMIENTAS SUGERIDAS:

lsfindidcat

INVESTIGACIÓN RECOMENDADA:

Terminal de Acceso SSH

ssh genesis21@genesis.bypasslabs.org -p 2220

USUARIOgenesis21

CONTRASEÑA SSH (NIVEL 20)

Resuelve el Nivel 20 para desbloquear la credencial

Capturar Bandera de Nivel

bypass{}

Ir al Nivel 22 →