🔓 Escalada de privilegios con Vim/Vi cuando corre como SUDO Uno de los vectores clasicos de escalada de privilegios en Linux aparece cuando un usuario tiene permiso para ejecutar vim o vi con sudo (por ejemplo, via una entrada en /etc/sudoers como (ALL) NOPASSWD: /usr/bin/vim). Aunque a primera vista parezca un permiso inofensivo -«solo» puede […]
Escalada de privilegios abusando de sudo con Terraform 🏗️ Cuando un usuario tiene permiso para ejecutar terraform como root vía sudo sobre un directorio concreto, parece un permiso inofensivo y muy acotado. Pero Terraform permite anular de dónde instala sus propios proveedores, y eso es una puerta directa a una shell de root. 🔍 Escenario:
Cuando darle sudo a nano te convierte en root 🧨 Hoy quiero compartir un ejemplo real de cómo un mal diseño en la configuración de sudo puede llevar a una escalada completa a root en un sistema Linux. 🔍 Escenario: Un usuario no privilegiado (joanna) puede ejecutar lo siguiente sin contraseña: sudo /bin/nano /opt/priv A