Untitled attachment

Notices where this attachment appears

1. asrafil@pod.geraspora.de (asrafil@pod.geraspora.de)'s status on Tuesday, 19-Jun-2018 18:05:45 UTC asrafil@pod.geraspora.de

   Escalado de privilegios en Linux usando LD_PRELOAD : hackplayers

   Las librerías compartidas (shared libraries en inglés) en Linux/Unix normalmente tienen el prefijo lib y la extensión .so. Los programas ld.so y ld-linux.so * encuentran y cargan los objetos compartidos (librerías compartidas) que necesita un programa, preparan el programa para ejecutarlo y luego lo ejecutan.
   LD_Preload es la variable de entorno que lista las rutas de la librerías compartidas, al igual que /etc/ld.so.preload. Hoy vamos a ver cómo aprovechar esta característica común para escalar privilegios.

   Primero el usuario loggeado debe tener algunos derechos de sudo, por lo tanto, para nuestro laboratorio daremos por ejemplo permisos de sudo al usuario sobre /usr/bin/find.
   Por otro lado, muchas veces necesitamos que el programa que ejecutamos con sudo "sepa" donde buscar las librerías compartidas para funcionar. Para preservar las variables de entorno necesarias utilizaremos la variable env_keep. El fichero /etc/sudoers quedará de la siguiente forma:

   http://www.hackplayers.com/2018/06/escalado-de-privilegios-en-linux-usando-ldpreload.html
   #Ñ #gnu #linux #gnulinux #seguridad