権限昇格へようこそ

権限昇格とは、システム上でより高いレベルのアクセス権を取得するプロセスであり、攻撃者に悪用されることがよくあります。

権限昇格とは

システムの脆弱性を悪用して、権限の高い領域への不正アクセスを得ることを指します。

権限昇格の種類

• 垂直権限昇格 - 低い権限のユーザーから管理者/root権限を取得します。
• 水平権限昇格 - 権限を高めずに、別のユーザーのアカウントへアクセスします。

一般的な権限昇格の手法

• 脆弱なアクセス権を悪用します。
• 設定ミスを悪用します。
• カーネルエクスプロイトを使用します。
• 認証情報をダンプします。

カーネルエクスプロイト

脆弱なオペレーティングシステムのカーネルを悪用して、root権限を取得できます。

uname -r && searchsploit linux kernel

認証情報のダンプ

攻撃者は、システムメモリから保存されたパスワードを抽出します。

mimikatz.exe 'privilege::debug' 'sekurlsa::logonpasswords'

権限昇格に使用される一般的なツール

• LinPEAS - Linuxの権限昇格チェッカーです。
• WinPEAS - Windowsの権限昇格スキャナーです。
• Mimikatz - Windowsメモリから認証情報を抽出します。

権限昇格の防止

• セキュリティパッチを定期的に適用します。
• 最小権限の原則を使用します。
• システムログを監視して不審な活動を確認します。
• 不要なサービスを無効にします。

まとめ

権限昇格では、システムの脆弱性を悪用して、より高いアクセス権を取得します。適切なセキュリティ対策によって防止できます。