案例实现权限提升？

wen 网络安全 2026-06-04 46

从基础漏洞到系统控制的攻防实战指南

什么是权限提升？

案例实现权限提升？

权限提升（Privilege Escalation）是指攻击者通过利用系统或应用中的漏洞，从低权限账户获得更高权限的过程,通常分为两类：

攻击者为何需要权限提升？

大多数现代系统遵循最小权限原则，即使攻击者通过SQL注入、文件上传漏洞或社会工程学获得了初步访问，其账户权限往往被限制，只有通过权限提升，才能读取敏感文件（如/etc/shadow）、安装后门、窃取凭据或控制整个系统。

核心攻击路径

初始入口（低权限Shell） → 信息收集（内核版本、SUID文件、计划任务） → 漏洞利用 → 提权成功 → 完全控制

场景还原：某IT运维公司使用的内网监控软件，以SYSTEM权限运行服务，但服务可执行文件路径被设置为Everyone可写。

攻击步骤：

信息收集：攻击者使用sc query或PowerShell命令枚举服务
```
Get-Service | Where-Object {$_.Status -eq "Running"}
```
发现MonitorService以LocalSystem账户运行
检查权限：使用icalcs或accesschk检查服务二进制文件权限
```
accesschk.exe -uwcqv "Authenticated Users" C:\Program Files\Monitor\monitor.exe
```
结果：Authenticated Users拥有WRITE权限
替换二进制文件：将原始monitor.exe替换为恶意可执行文件（如创建管理员账户）
重启服务：执行sc stop MonitorService，然后sc start MonitorService
结果：恶意程序以SYSTEM权限执行，攻击者获得最高权限

防御要点：

场景还原：某服务器上存在一个passwd或其他SUID程序,但版本存在缓冲区溢出漏洞。

攻击步骤：

发现SUID文件：
```
find / -perm -4000 -type f 2>/dev/null
```
发现/usr/local/bin/vuln_app具有SUID权限
检查漏洞：运行vuln_app发现存在buffer overflow，strings vuln_app显示使用了system()函数
提权利用：构造payload覆盖返回地址，执行/bin/sh -p
获得root Shell：
```
./exploit_vuln_app
# whoami
root
```

常见可利用SUID程序：nmap（旧版）、vim、find、less等

防御要点：

场景还原：某电商网站，用户A登录后访问https://store.example/profile/123,其中123为其他用户ID。

攻击步骤：

防御要点：

场景还原：某公司内部管理后台的API/admin/users/delete未校验角色

攻击步骤：

伪造请求：普通用户直接发送POST请求

POST /api/v1/admin/users?action=delete HTTP/1.1
Cookie: session=common_user_token

防御要点：

Linux系统：
- 使用sudo替代直接root登录
- 配置/etc/sudoers限制命令执行
- 禁用不必要的SUID程序
- 启用SELinux或AppArmor
Windows系统：
- 启用UAC并保持最高级别
- 使用组策略限制本地管理员权限
- 禁用未使用的计划任务服务
- 使用Microsoft Defender for Endpoint