Suplantación de Binarios
Manipula la variable de entorno $PATH para engañar a un binario privilegiado y ejecutar tus propios comandos.
[TICKET #VTX-5055 // INYECCIÓN DE ENTORNO]SEVERIDAD: CRÍTICA
Contexto del Incidente: Existe un binario con permisos SUID que invoca internamente una utilidad del sistema (como ls o hostname) sin especificar su ruta absoluta (/bin/...), confiando ciegamente en la variable de entorno $PATH del usuario.
Objetivo Operativo: Conéctate como genesis29, identifica qué comando externo llama el binario SUID, crea un script falso con ese mismo nombre en /tmp, antepón tu carpeta temporal a la variable $PATH y ejecuta el binario para capturar la llave final.
HERRAMIENTAS SUGERIDAS:
exportenvlnchmodcatTerminal de Acceso SSH
USUARIO
genesis29CONTRASEÑA SSH (NIVEL 28)
Resuelve el Nivel 28 para desbloquear la credencialCapturar Bandera de Nivel
bypass{}