提权(权限提升)

简介

提权(Privilege Escalation,权限提升)指攻击者在已获得低权限访问后,利用系统配置缺陷或漏洞,把自己的权限提升到管理员/root 等高权限,从而完全控制目标。[1]

分类

纵向提权(低权限→高权限)和横向提权(获取同级别其他用户权限)。是渗透测试与真实攻击中拿到立足点后的核心动作,之后即可植入后门、窃取数据。最小权限原则是主要防御思路。