> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/es/privesc.md). # Escalada de privilegios en Linux Notas de escalada de privilegios en Linux que cubren abuso de sudo, binarios SUID, trabajos cron, capacidades de Linux, secuestro de PATH, exploits del kernel, escape de Docker, bibliotecas compartidas, permisos de archivos, recursos compartidos NFS, serv La escalada de privilegios en Linux es la fase de post-explotación centrada en pasar de una shell con pocos privilegios a root. El objetivo es enumerar el sistema local, identificar configuraciones incorrectas, abusar de rutas de ejecución de confianza y convertir permisos débiles en una shell root fiable. Esta sección cubre técnicas prácticas de escalada de privilegios en Linux utilizadas durante pruebas de penetración, máquinas CTF, entornos de laboratorio y revisiones locales de post-explotación. ## Flujo de escalada de privilegios 1. Estabiliza la shell e identifica el usuario actual, los grupos, el nombre del host, el kernel y la distribución. 2. Enumera permisos sudo, binarios SUID, capacidades, archivos con permisos de escritura, trabajos cron, exportaciones NFS y servicios locales. 3. Revisa pertenencias a grupos como docker, lxd, adm y proxy para rutas de abuso directas. 4. Revisa el uso de PATH, la carga de bibliotecas compartidas, las importaciones de Python y los contextos de ejecución con permisos de escritura. 5. Valida las versiones del kernel y de los paquetes frente a CVE conocidas de escalada de privilegios local. 6. Aprovecha la ruta confirmada más segura y conserva la secuencia de comandos para el informe. ## Lista de verificación de enumeración manual Úsalo cuando llegues a un host Linux y necesites un mapa local rápido antes de elegir una ruta de escalada de privilegios. ### Información básica del sistema ```bash uname -a cat /proc/version cat /etc/issue cat /etc/*-release lsb_release -a 2>/dev/null lscpu uptime ``` Contexto de hardware y sistema de archivos: ```bash cat /proc/cpuinfo free -h df -h ``` ### Variables de entorno ```bash env set echo $PATH echo $HOME echo $USER ``` ### Enumeración de usuarios ```bash whoami id groups cat /etc/passwd cut -d: -f1 /etc/passwd grep -v '/nologin\|/false' /etc/passwd cat /etc/shadow 2>/dev/null cat /etc/group ``` Actividad e historial del usuario: ```bash last lastlog history cat ~/.bash_history 2>/dev/null ``` Acceso sudo: ```bash sudo -l cat /etc/sudoers 2>/dev/null ``` ### Enumeración de red Interfaces y rutas: ```bash ifconfig -a 2>/dev/null ip a route 2>/dev/null ip route netstat -r 2>/dev/null arp -a 2>/dev/null ip neigh ``` Puertos y conexiones: ```bash netstat -tuln 2>/dev/null ss -tuln netstat -tunap 2>/dev/null ss -tunap ``` DNS, hosts y firewall: ```bash cat /etc/resolv.conf cat /etc/hosts iptables -L 2>/dev/null ``` ### Servicios en ejecución ```bash service --status-all 2>/dev/null ps aux ps -ef pstree 2>/dev/null systemctl list-units --type=service 2>/dev/null service service_name status 2>/dev/null ``` Scripts de inicio: ```bash ls -la /etc/init.d/ 2>/dev/null ls -la /etc/rc*.d/ 2>/dev/null ``` ### Enumeración del sistema de archivos Configuración sensible y archivos ocultos: ```bash find / -name "*.conf" -o -name "*.config" 2>/dev/null find /home -name ".*" -type f 2>/dev/null ``` Contraseñas y artefactos sensibles: ```bash grep -r "password" /etc/ 2>/dev/null find /etc \( -name "*.conf" -o -name "*.config" \) -exec grep -l "password" {} \; 2>/dev/null cat /var/apache2/config.inc 2>/dev/null cat /var/lib/mysql/mysql/user.MYD 2>/dev/null cat /root/anaconda-ks.cfg 2>/dev/null cat ~/.bash_history 2>/dev/null cat ~/.mysql_history 2>/dev/null cat ~/.ssh/id_rsa 2>/dev/null cat ~/.ssh/id_rsa.pub 2>/dev/null ``` Encontrando archivos interesantes: ```bash find / -name "*.txt" 2>/dev/null find / -name "*flag*" 2>/dev/null find / -name "*.txt" 2>/dev/null | grep -i flag grep -r "password" /home 2>/dev/null grep -r "flag" /home 2>/dev/null ``` Permisos: ```bash find / -type f -perm -o+w -not -path "/proc/*" 2>/dev/null find / -type f -perm -o+w -not -path "/proc/*" -not -path "/sys/*" 2>/dev/null find / -type d -perm -o+w -not -path "/proc/*" 2>/dev/null find / -type f -perm -u=s 2>/dev/null find / -type f -perm -g=s 2>/dev/null find / -perm -o+x -type f 2>/dev/null find / -type f -mtime -1 2>/dev/null ``` ### Tareas programadas ```bash cat /etc/crontab ls -la /etc/cron.d/ ls -la /etc/cron.daily/ ls -la /etc/cron.hourly/ ls -la /etc/cron.monthly/ ls -la /etc/cron.weekly/ crontab -l ``` ### Software instalado ```bash dpkg -l 2>/dev/null rpm -qa 2>/dev/null which command_name 2>/dev/null ``` Rutas del servidor web: ```bash cat /etc/apache2/apache2.conf 2>/dev/null cat /etc/httpd/conf/httpd.conf 2>/dev/null ls -la /var/www/ 2>/dev/null ls -la /srv/www/ 2>/dev/null ``` ### Comprobaciones rápidas de privilegios ```bash find / -perm -4000 -type f -exec ls -la {} \; 2>/dev/null ls -la /etc/passwd sudo -l echo $PATH | tr ':' '\n' | xargs -I {} ls -ld {} 2>/dev/null find /etc/cron* -type f -perm -o+w 2>/dev/null getcap -r / 2>/dev/null ``` ### Herramientas de enumeración automatizada Usa herramientas automatizadas como ayuda, no como prueba. Conserva su salida y valida manualmente cada hallazgo antes de la explotación. ```bash curl -L https://github.com/carlospolop/PEASS-ng/releases/latest/download/linpeas.sh | sh wget https://raw.githubusercontent.com/rebootuser/LinEnum/master/LinEnum.sh chmod +x LinEnum.sh ./LinEnum.sh wget https://raw.githubusercontent.com/diego-treitos/linux-smart-enumeration/master/lse.sh chmod +x lse.sh ./lse.sh -l1 wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh chmod +x linux-exploit-suggester.sh ./linux-exploit-suggester.sh ``` ### Triage paso a paso 1. Recopila SO, kernel, distribución, CPU, almacenamiento y tiempo de actividad. 2. Confirma el usuario actual, los grupos, la shell, el acceso sudo y los archivos de cuenta legibles. 3. Enumera binarios SUID/SGID, reglas sudo, capacidades, trabajos cron, PATH, NFS y servicios. 4. Busca archivos con permisos de escritura, directorios con permisos de escritura, credenciales, claves, historiales y cambios recientes. 5. Ejecuta la enumeración automatizada si está permitido y luego verifica manualmente los hallazgos interesantes. 6. Trata los exploits del kernel como último recurso después de descartar rutas más seguras de mala configuración. ## Técnicas de escalada de privilegios en Linux

:terminal:

sudoers

Técnicas de escalada de privilegios con sudoers en Linux, abuso de sudo -l, binarios permitidos, abuso de symlinks y vulnerabilidades de la versión de sudo.Sudoers

:id-card:

Binarios SUID

Notas de escalada de privilegios SUID en Linux para binarios vulnerables, flujos de GTFOBins, PwnKit, Nmap, PHP, screen y binarios SUID personalizados.SUID

:clock:

Trabajos cron

Notas de escalada de privilegios con trabajos cron para scripts con permisos de escritura, tareas raíz recurrentes, pspy64, trabajos de Logstash y abuso de ImageMagick.Trabajos cron

:linux:

Dirty Pipe

Notas sobre técnicas de escalada de privilegios en Linux con enumeración práctica, ejemplos de explotación y validación.Dirty Pipe

:shield-halved:

Permisos

Notas de mala configuración de permisos en Linux para archivos con permisos de escritura, abuso de /etc/passwd, Smart Enumeration y comprobaciones de mínimo privilegio.Permisos

Capacidades

Notas de escalada de privilegios por capacidades en Linux para cap_setuid, cap_dac_read_search, GTFOBins, Python, Perl, Vim, tac y abuso de tar.Capacidades

:route:

Secuestro de PATH

Notas de escalada de privilegios por secuestro de PATH para llamadas a binarios relativos, precedencia de PATH con permisos de escritura y sustitución maliciosa de comandos.Secuestro de PATH

:microchip:

Explotación del kernel

Notas de explotación del kernel de Linux para escalada de privilegios local, Linux Exploit Suggester, Dirty COW, OverlayFS y CVE del kernel de Ubuntu.Explotación del kernel

:network-wired:

Comparticiones NFS

Notas de escalada de privilegios en comparticiones NFS para no_root_squash, exportaciones con permisos de escritura, comparticiones montadas por el atacante y validación de cargas SUID.Recursos compartidos NFS

:server:

Servicios y Systemd

Notas de escalada de privilegios por servicios en Linux para archivos de servicio con permisos de escritura, binarios de servicio, unidades systemd y configuración insegura de demonios.Servicios y systemd

:python:

Secuestro de bibliotecas de Python

Notas de secuestro de bibliotecas de Python para abusar del orden de resolución de importaciones y de directorios de trabajo con permisos de escritura durante scripts de Python ejecutados con sudo.Secuestro de bibliotecas de Python

:users:

Grupos de usuarios

Notas de escalada de privilegios por grupos locales en Linux para docker, lxd, adm, proxy, logs, reglas del host y abuso de contenedores.Grupos de usuarios

:docker:

Escape de Docker

Notas de escalada de privilegios por escape de Docker para credenciales predeterminadas de Docker Toolbox, manipulación SUID, reutilización de contraseñas y pivoteo con claves SSH.Escape de Docker

:link:

Secuestro de bibliotecas compartidas

Notas de secuestro de bibliotecas compartidas para abusar de objetos compartidos faltantes o con permisos de escritura cargados por binarios privilegiados de Linux.Secuestro de bibliotecas compartidas
## Herramientas recomendadas * [LinPEAS](https://github.com/carlospolop/PEASS-ng/tree/master/linPEAS) para enumeración automatizada de escalada de privilegios en Linux. * [pspy64](/es/privesc/cron-jobs/pspy64-cron-enumeration-linux-privilege-escalation.md) para detectar trabajos cron y procesos sin root. * [Linux Exploit Suggester](/es/privesc/kernel-exploitation/linux-exploit-suggester-linux-privilege-escalation.md) para candidatos a exploits del kernel. * [GTFOBins](https://gtfobins.github.io/) para sudo, SUID, capacidades y payloads de escape de shell. * [Enumeración inteligente](/es/privesc/permissions/smart-enumeration-linux-privilege-escalation.md) para comprobaciones estructuradas de mala configuración local. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/es/privesc.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.