Pentest Debian y Escalada Root

Dispongo de una máquina virtual Debian 64 bit y necesito que identifiques al menos tres vulnerabilidades reales, demuestres cómo explotarlas y, con una de ellas, obtengas acceso completo (root).

Mi nivel de seguridad informática es principiante, por lo que requiero explicaciones claras y paso a paso:
• Escaneo inicial con Nmap, mostrando los comandos exactos y la interpretación de resultados.
• Enumeración y análisis que lleve a vulnerabilidades de sistema (kernel, servicios locales, configuraciones débiles).
• PoC funcional para cada hallazgo, con scripts o comandos reutilizables.
• Explotación completa de una de las vulnerabilidades hasta lograr la elevación de privilegios a root, evidenciando usuario, hostname y flag.
• Informe final que incluya mitigaciones recomendadas y buenas prácticas.

Entrego acceso a la VM y espero un reporte estructurado y capturas de pantalla o grabación corta que ilustre cada paso crítico.