View Categories

Eskalasi Privilege Lokal

< 1 min read

# Eskalasi Privilege Lokal

Eskalasi privilege lokal adalah proses meningkatkan hak akses dari akun yang terbatas menjadi akun dengan akses lebih tinggi, biasanya root atau administrator. Tahap ini dilakukan setelah pentester memperoleh foothold awal di sistem, baik melalui aplikasi, layanan jaringan, atau eksploit lain. Eskalasi privilege merupakan salah satu tujuan utama dalam pengujian keamanan karena akses tingkat tinggi memungkinkan kontrol penuh terhadap sistem dan jaringan internal.

Eskalasi privilege lokal biasanya memanfaatkan kelemahan OS, file permission yang salah, binary berbahaya, konfigurasi sudo yang keliru, script otomatis yang berjalan sebagai root, atau environment variable yang dapat dimanipulasi. Selain itu, pentester sering menelusuri informasi sensitif dalam file konfigurasi, log, history shell, atau proses berjalan untuk menemukan peluang eskalasi. Dengan pendekatan yang tepat, kerentanan kecil dapat berkembang menjadi kompromi total.

“`bash
uname -a
sudo -l
find / -perm -4000 -type f 2>/dev/null
cat /etc/passwd
cat /etc/shadow
ps aux | grep root
ls -lah /home
cat ~/.bash_history
gcc exploit.c -o exploit
./exploit
“`

Powered by BetterDocs

Leave a Reply

Your email address will not be published. Required fields are marked *