> For the complete documentation index, see [llms.txt](https://books.spartan-cybersec.com/cppj/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://books.spartan-cybersec.com/cppj/privilege-escalation-for-juniors/que-es-la-escalacion-de-privilegios.md).

# ¿Que es la escalacion de privilegios?

La escalación de privilegios es un proceso mediante el cual un usuario obtiene privilegios en un sistema, aplicación o servicio más allá de los que le fueron inicialmente concedidos, generalmente con el objetivo de ejecutar acciones que están restringidas a cuentas de mayor nivel, como administradores o superusuarios. En el contexto del pentesting y la ciberseguridad, esta técnica es crucial porque permite a un atacante o tester acceder a áreas, datos o funcionalidades del sistema que están protegidas o restringidas, revelando vulnerabilidades críticas que necesitan ser mitigadas.

## <mark style="color:green;">Aspectos Clave sobre la Escalación de Privilegios:</mark>

1. <mark style="color:green;">Tipos de Escalación de Privilegios:</mark>
   * <mark style="color:green;">**Vertical (o de Privilegios):**</mark> Donde se gana acceso a privilegios más altos de lo permitido, por ejemplo, pasar de un usuario común a un administrador.
   * <mark style="color:green;">**Horizontal:**</mark> Donde se obtiene acceso a otra cuenta de usuario con el mismo nivel de privilegios, pero que puede tener acceso a diferentes conjuntos de información o funcionalidades.
2. <mark style="color:green;">Métodos Comunes:</mark>
   * <mark style="color:green;">**Explotación de Vulnerabilidades de Software:**</mark> Utilizar bugs o fallos de seguridad en aplicaciones o el sistema operativo para ganar privilegios elevados.
   * <mark style="color:green;">**Configuraciones Incorrectas:**</mark> Aprovechar la mala configuración de sistemas, aplicaciones o permisos de archivos para escalar privilegios.
   * <mark style="color:green;">**Ingeniería Social:**</mark> Engañar a los usuarios o administradores para obtener acceso o contraseñas que permitan una escalada de privilegios.
   * <mark style="color:green;">**Uso de Herramientas y Scripts Específicos:**</mark> Como aquellos diseñados para automatizar la explotación de vulnerabilidades conocidas.
3. <mark style="color:green;">**Tecnologías Susceptibles a la Escalación de Privilegios:**</mark>
   * <mark style="color:green;">**Sistemas Operativos:**</mark> Windows, Linux, macOS y cualquier otro sistema operativo pueden ser vulnerables a la escalación de privilegios si no están correctamente configurados o actualizados.
   * <mark style="color:green;">**Aplicaciones Web:**</mark> A menudo presentan vulnerabilidades que pueden ser explotadas para escalar privilegios dentro del contexto de la aplicación.
   * <mark style="color:green;">**Bases de Datos:**</mark> Configuraciones incorrectas o vulnerabilidades pueden permitir a un atacante escalar privilegios dentro del sistema de bases de datos.
   * <mark style="color:green;">**Redes y Dispositivos de Red:**</mark> Equipos como routers, switches y firewalls pueden ser objetivos para la escalación de privilegios, permitiendo el control sobre la red.
   * <mark style="color:green;">**Contenedores y Servicios en la Nube:**</mark> La configuración insegura y las vulnerabilidades en servicios de contenedorización como Docker o en plataformas de la nube pueden llevar a la escalación de privilegios dentro de estos entornos.