¿Es posible convertirse en root a través de un enlace simbólico roto que pertenece a root y se puede escribir globalmente?

No, normalmente no es posible obtener la raíz utilizando dichos enlaces.

Para responder a sus preguntas más específicas:

1. ¿Mi interpretación sobre los permisos de bloqueo es correcta?

Si este "archivo" era un archivo real y no un enlace simbólico, su interpretación sería correcta, pero no lo es.

Los permisos de los enlaces simbólicos (aka. enlaces simbólicos) casi siempre se ignoran: los enlaces simbólicos heredan sus permisos reales del archivo al que apuntan, el permiso rwxrwxrwx que se muestra puede considerarse simplemente como relleno. Esto es tan cierto que el POSIX standard ni siquiera define qué permiso debe mostrar el SO para el enlace simbólico:

  

Los valores de los bits de modo de archivo para el enlace simbólico creado son   no especificado Todas las interfaces especificadas por POSIX.1-2008 se comportarán como   Si el contenido de los enlaces simbólicos siempre se puede leer, excepto que el   valor de los bits de modo de archivo devueltos en el campo st_mode de la estadística   la estructura no está especificada.

Algunos sistemas muestran todos los conjuntos de bits de permiso ( rwxrwxrwx , como en su caso), otros muestran el permiso en el archivo vinculado si existe, otros hacen cosas más sofisticadas (como un bit a nivel y operación entre el enlace y los permisos de destino ...).

He dicho anteriormente que estos permisos son casi siempre ignorados, esto se debe a que no es completamente cierto en un puñado de sistemas operativos. Por ejemplo, los sistemas Mac OS X se desvían del estándar POSIX citado anteriormente y el permiso read controla la capacidad de resolución de enlaces, que tiene muy poco impacto (bueno o malo) en términos de seguridad (solo hace que sistema algo más difícil de mantener).

Entonces, con todo eso en mente, ¿cuál es su permiso actual con este enlace roto? Es el mismo que el objetivo si existe . Sin embargo, como el destino no existe, no puede realizar ninguna operación con el enlace, incluso si tuviera un parámetro suficiente (por eso está roto: simplemente no funciona).

2. ¿Puedo hacer algo para obtener una ventaja con este enlace simbólico roto?

Los enlaces rotos por sí mismos no son anormales y no presentan ninguna debilidad de seguridad. A menudo encontrará dichos enlaces rotos en entornos que usan chroot o recurso compartido de red, donde los enlaces simbólicos resolverán correctamente solo uno que use la raíz correcta o haya montado el recurso compartido de red correcto.

3. ¿Qué tipo de pregunta debe hacerse con este enlace simbólico roto?

Tiene un enlace cuya ruta es /var/lock que apunta al directorio no existente /run/lock . Es suficiente para poder manipular solo una de esas dos rutas para tomar la ruta /var/lock .

• ¿Tiene permiso de escritura en el directorio principal del objetivo o en un directorio que compone su ruta? En caso afirmativo, podrá crear y hacerse cargo del directorio que falta. De lo contrario, no podrá manipular de ninguna manera el directorio de destino faltante: seguirá faltando.
• ¿Tiene permiso de escritura en el directorio principal del enlace o en un directorio que compone su ruta? Si es así, podrá reemplazar el enlace por otro, apuntando al directorio que posee (apuntando a /home/myuser/fakelock por ejemplo), controlando así todos los bloqueos que una aplicación intentaría colocar en la ruta var/lock .

Si no tiene permiso de escritura en ninguno de estos directorios, entonces está loco y solo tiene que continuar con su investigación: no hay nada que explotar aquí.

Los permisos en un enlace simbólico son en su mayoría sin sentido. Si no tiene permiso de lectura, no puede ver a dónde apunta, y si no tiene permiso de escritura, no puede reorientarlo, pero eso es todo, y crear un enlace con permisos distintos de 0777 Es todo el truco. Los permisos en el destino del enlace determinan lo que puede hacer con el objetivo: si tuviera que reemplazar el destino de un enlace roto de propiedad raíz con un archivo que creó, el objetivo sería suyo y actuaría de manera apropiada independientemente de si accedió directamente oa través del enlace.