Preguntas con etiqueta 'privilege-escalation'

1
respuesta

¿Cómo se puede implementar la prevención de ejecución de datos en sitios web y aplicaciones web para evitar la escalada de privilegios?

Tengo un conocimiento básico sobre qué es la prevención y la ejecución de los datos y cómo funciona en Windows, pero vi un artículo en línea (que parece que ya no puedo encontrar) y menciona que también se puede usar en aplicaciones web para evi...
hecha 09.10.2016 - 14:02
0
respuestas

Un usuario sin privilegios envía comandos a init (systemd), ¿cómo podría obtener root?

Sí, definitivamente sería bastante malo. Solo estoy buscando argumentos más pesados sobre por qué el diseño de systemd es así (de seguridad). Este es un seguimiento de un pregunta interesante sobre U & L . La pregunta explica que...
hecha 16.09.2016 - 20:29
1
respuesta

¿Cómo puedo proteger mi procesamiento en la nube de todos ... incluso aquellos con acceso de root?

¿Cómo puedo ejecutar mi código secreto superior y mis datos en cualquier proveedor de alojamiento en la nube de modo que a todos, incluso al proveedor de alojamiento con root, se le niegue el acceso? ... una propuesta de investigación ¿Cuál e...
hecha 23.03.2018 - 15:08
1
respuesta

Malware o kit de explotación sin un kit de escalado

¿Alguien sabe de algún malware o kit de explotación que no use un kit de escalamiento de privilegios y solo haga cosas maliciosas con un permiso sin privilegios?     
hecha 19.11.2014 - 20:05
1
respuesta

¿Pasar de controlar una máquina virtual a controlar la computadora que aloja la máquina virtual? [duplicar]

Si alguien puede acceder a una máquina virtual a través de SSH, FTP, VNC, RDP, ¿Puede pasar de controlar esa máquina virtual a controlar el sistema operativo del host sabiendo que no hay carpetas compartidas entre el host y la vm? >     
hecha 17.08.2016 - 20:45
1
respuesta

¿Recorrido de directorios o permisos del sistema de archivos? [cerrado]

Un administrador de red descubre varios archivos desconocidos en el directorio raíz de su servidor FTP de Linux. Uno de los archivos es un archivo comprimido, dos son archivos de script de shell y el último es un archivo binario llamado "nc_". L...
hecha 24.05.2017 - 12:17