Dimostrazione dello sfruttamento dei servizi Linux Systemctl – Cyberseclabs Simple

In questo post, abbiamo esaminato una macchina Linux di Cyberseclabs dove abbiamo dimostrato la capacità di ottenere l'accesso root sfruttando servizi Linux configurati in modo errato che in quel caso era il servizio systemctl.

Quando si eseguono servizi Linux come systemctl con autorizzazioni deboli o impostazioni configurate in modo errato, può essere utilizzato per eseguire l'escalation dei privilegi locali Linux. Nel video qui sotto lo dimostriamo con una macchina da laboratorio di cyberseclabs

Ottieni le note sul certificato OSCP