> For the complete documentation index, see [llms.txt](https://b4zh.gitbook.io/b4zh/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://b4zh.gitbook.io/b4zh/pentesting/pentesting-a-infraestructura/escalacion-de-privilegios-horizontal-y-vertical.md).

# ESCALACIÓN DE PRIVILEGIOS - HORIZONTAL Y VERTICAL

Son todos esos pasos que seguimos una vez vulnerado el sistema víctima para poder obtener permisos y privilegios de otro usuario, que por lo general será el usuario root.

***

## ESCALACIÓN HORIZONTAL

Escalar a otro usuario para acceder a los recursos que solo ese usuario tiene acceso.

## ESCALACIÓN VERTICAL

Escalar a otro usuario con mayores privilegios que no necesariamente sea root.

***

## ENUMERACIÓN CON SCRIPTS

Enumerar todas las posbiles formas de escalación de privilegios en el sistema víctima. Estos scripts se ejcutan desde el sistema víctima, obvio.

* LinPEAS.

{% embed url="<https://github.com/peass-ng/PEASS-ng/tree/master/linPEAS>" %}

* LilEnum.

## POTENCIALES VÍAS

* Permisos incorrectos en recursos:
  * Permisos nomaes.
  * Permisos SUID | SGID.
* Abusar de los permisos a nivel del sudoers.
  * Ejecutar binarios con el binario con sudo como el usuario root.
* Abuso de tareas cron.
* Exploits de Kernel.
* Abuso de capabilites.
* Abuso de grupos del SO.
* Y más.

***

## RECURSO

{% embed url="<https://gtfobins.github.io/>" %}