Escalando privilegios con grupos de usuario especiales

Cuando inspeccionamos nuestro usuario y vemos que estamos dentro de un grupo “especial”, podemos jugar con monturas para escalar privilegios y convertirnos en root.

En este caso nuestro usuario es parte del grupo docker, que nos permitirá hacer dicha escalada.

Comenzamos por crear un contenedor que monte todo el filesystem del host y luego hacer un chroot dándonos una shell como root.

docker run -v /:/mnt --rm -it alpine chroot /mnt sh

El comando hace lo siguiente:

• docker run: lanza un nuevo contenedor
• alpine: una imagen muy pequeña de la distribucion de linux
• -v /:/mnt: crea un directorio donde montamos todo el sistema de archivos
• chroot /mnt: cambia el sistema de archivos actual a /mnt
• sh: lanza una shell

Con este método ya seremos root.