Escalada de privilegios

Una vez dentro de una máquina con un usuario normal, el objetivo es llegar a administrador (root en Linux, SYSTEM o administrador en Windows).

• Linux — SUID, sudo, cron, PATH hijacking, capabilities…
• Windows — servicios, tokens, credenciales guardadas…

La idea general es siempre la misma: enumerar (qué puedo ejecutar, qué corre como root, qué puedo escribir) y buscar el fallo de configuración que lo permita.