Cuando uno tiene acceso a un pc determinado, generalmente se inspecciona para ver que hay adentro. En ocasiones, uno tiene "golpes de suerte" al encontrar dentro de los archivos, uno que otro BAT o en el backup de la aplicacion web un "config.php" o "web.config". El punto es que esos archivos tienen "quemadas" las claves de acceso.

Por ejemplo, algunos administradores son tan cómodos que prefieren hacer un script que haga "autologin" con la clave de acceso quemada en el archivo BAT.



En el archivo "conexion.txt" esta la clave de acceso y además los comandos del ftp.

Otro ejemplo son los batchs de acceso a base de datos



En ese caso, el user es "sa" (super administrador) y la clave es "151mPl3p455w0rd"

Tambien en los backups de proyectos se encuentran archivos de configuracion de sitios web como los famosos "web.config" (en asp.net) o "config.php" (en php). Por la naturaleza de la arquitectura, la clave de acceso a la base de datos la realiza la aplicacion web utilizando credenciales almacenadas en estos archivos de configuracion.

Ejemplo en un config.php:



En conclusion
Al momento de intentar escalar privilegios, se deben observar todos los posibles archivos que tengan claves de acceso.

Buen texto alluz aun que la verdad se me hace una barbaridad crear un script y guardar la clave ayi creo que es un riesgo muy alto a la seguria e un sistema, incluyendo que los scripts y los archivos solo tengan permisos para root es algo muy bárbaro ya que hoy en dia no cuesta mucho apoderarse de el superusuario en un sistema.
saludos !

mmm en punto net, existe una manera de almacenar las contraseñas en el web.config de manera encriptada...
Encrypting Configuration Information in ASP.NET 2.0 Applications , De todas maneras debe haber maneras para romper esa encriptacion

en php no se como se puede solucionar.

pero es un riesgo que siempre se corre en las aplicaciones web... creo...

Muy buen paper

Muy bueno alluz , eh visto que siempre dejan las mismas contraseñas ahorita que vi el config.php, el de su BD con el de su usuario normal,

me encanta revisar siempre los config.php jaja, siempre cuando en un server estoy, hago eso
find -name config.*
pues me aparecen todos los config, como digo algunos administradores, les da peresa crear otra contraseña y vienen siendo las mismas del ftp o de la administración, pero por ahora como dicen aya arriba casi todo es rooteable XD,
..

Dejo un link
http://www.codinghorror.com/blog/archives/001072.html

lo importante aqui es que como todos sabemos los usuarios casi siempre utilizan el mismo usuario y password para distintos logueos,

una vez revisando el config.php me encontre con la pass de la base de datos
y la probe en el ftp

y que creen?
era el mismo

saludos