pspy
Espía procesos y tareas cron sin privilegios de root.
Espía los procesos que arrancan y las tareas de cron de un sistema Linux sin necesidad de ser root, leyendo /proc. Es la forma de descubrir tareas programadas que se ejecutan como root y que abren un vector de escalada (scripts escribibles, wildcards, binarios sin ruta).
Familia Escalada de privilegios
Flags -pf -i 1000
Conceptos pspy: spy on processes without root, Cron running a script in a writable path, Cron abuse with symlink (chmod -R), RCE via a cron-deployed Git repo, RCE via git hooks, Logrotate abuse (logrotten)
Cheatsheet Enumeración
Instalación
# subir el binario a la victimaComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.
- BitforgeProving Grounds Practice
- BookHackTheBox
- CelestialHackTheBox
- Cereal 1VulnHub
- FluProving Grounds Practice
- LaVitaProving Grounds Practice
- MantisProving Grounds Practice
- NorCDockerLabs
- SickOs 1.2VulnHub
- Symfonos 3VulnHub
- Vulnerable Lab (1 · 4 · 5)VulnHub