Bypass del login en Linux mediante manipulación del cargador de arranque GRUB

El bypass del login mediante GRUB implica acceder a un sistema Linux sin pasar por el proceso habitual de inicio de sesión. Modificando los parámetros de arranque del kernel, se puede ejecutar una shell con privilegios de superusuario directamente — lo que representa un riesgo de seguridad serio si el GRUB no está protegido.

1

Esperar al menú GRUB al arrancar

Enciende la máquina y espera hasta que aparezca el menú de selección de GRUB. Este menú es el punto de entrada para modificar los parámetros de arranque.

Menú GRUB — lista de sistemas disponibles

2

Pulsar E para entrar al editor de GRUB

Con el sistema operativo objetivo seleccionado en el menú, pulsa la tecla E para abrir el editor de parámetros de arranque. Verás las líneas de configuración del kernel.

Editor GRUB — parámetros del kernel visibles y editables

3

Modificar la línea del kernel — ro→rw y añadir init=/bin/bash

Localiza la línea que empieza por linux (la línea del kernel). Debes hacer dos cambios en esa línea:

CAMBIO 1 — Modo escritura

Cambia ro por rw
ro = read-only (solo lectura)
rw = read & write (lectura y escritura)

CAMBIO 2 — Shell directa

Añade al final de la línea:
init=/bin/bash
Sustituye el proceso init normal por bash

Línea del kernel — antes y después

ANTES:
  linux /boot/vmlinuz-... ro quiet splash ...

DESPUÉS:
  linux /boot/vmlinuz-... rw quiet splash ... init=/bin/bash

Línea del kernel modificada con rw e init=/bin/bash al final

4

Ctrl+X para arrancar con los nuevos parámetros

Cuando tengas los cambios listos, pulsa Ctrl+X para guardar y arrancar el sistema con los parámetros modificados. El sistema iniciará directamente en una shell bash como root sin pedir contraseña.

Shell de superusuario obtenida — acceso root completo al sistema

✅ Resultado: Tienes una shell con acceso completo al sistema de archivos y permisos de root. Puedes leer, modificar o eliminar cualquier archivo del sistema.

5

Cambiar la contraseña del usuario con passwd

Con acceso root, puedes cambiar la contraseña de cualquier usuario del sistema. Usa el comando passwd seguido del nombre del usuario. El sistema pedirá la nueva contraseña dos veces para confirmarla.

passwd kali Copiar

Ejecutar passwd [usuario]

Introducir nueva contraseña

Confirmar contraseña

password updated successfully — contraseña cambiada con éxito

Confirmación del cambio de contraseña del usuario

6

Reiniciar con reboot -f

Una vez cambiada la contraseña, reinicia el sistema con reboot -f (forzado, necesario porque estamos en una shell mínima sin proceso init completo). El sistema arrancará normalmente y podrás iniciar sesión con la nueva contraseña.

reboot -f Copiar

Pantalla de login normal — iniciar sesión con la nueva contraseña

La solución estándar es añadir un usuario de GRUB (superuser) protegido por contraseña cifrada. Esto restringe la edición del menú de arranque solo a ese usuario, bloqueando el vector de ataque anterior.

# Añadir JUSTO ANTES de la línea: cat << EOF

set superusers="USUARIO_GRUB"
password_pbkdf2 USUARIO_GRUB [HASH COPIADO DEL PASO 1]

# Ejemplo práctico:
set superusers="admin"
password_pbkdf2 admin grub.pbkdf2.sha512.10000.A92A...