Escalada de privilegios Sudoers

Una de las maneras que tenemos para escalar privilegios es abusando de Sudoers, permitiendo esto ejecutar determinados comandos y binarios como root.

Lo primero es listar dichos binarios:

ls -l

Vemos como el binario vuln es susceptible de ser ejecutado.

Una vez tenemos esta información, haremos uso de la web GTFOBins que nos indicará el comando exacto que tenemos que ejecutar para ganar la escalada. En este caso no lo veremos por que es un entorno de prueba y no un binario real.

Solo tenemos que ejecutar el binario como root y ya nos convertiremos en él.

sudo /usr/local/bin/vuln