Day 10
Day 10|Privilege Escalation 權限提升
昨日複習
Day 09|Exploitation 弱點利用
The tester used the discovered vulnerability to execute commands on the target server.
正確答案 B. Exploitation
這句在描述:Exploitation(弱點利用階段)
看完整 Day 09 →今日句子
The tester gained higher privileges on the system by abusing a misconfiguration.
中文意思
測試人員透過濫用錯誤設定,在系統上取得更高權限。
這句在說什麼資安問題
Privilege Escalation(權限提升)
描述取得初步存取後,透過錯誤設定、弱點或憑證問題,把權限從低權限帳號提升到管理員,是後滲透(post-exploitation)階段的關鍵步驟。
- 一般使用者變成管理員
- 低權限 shell 變成 root
- 普通帳號取得系統管理權限
重點單字
| 英文 | 中文 |
|---|---|
| gained higher privileges | 取得更高權限 |
| abusing | 濫用、利用 |
| misconfiguration | 錯誤設定 |
| on the system | 在系統上 |
練習題
The tester escalated from a low-privileged user account to an administrator account.
💡 從低權限帳號提升到管理員帳號,就是 Privilege Escalation(權限提升)。