Priviledge Escalation
Service Abuse for Privilege Escalation
Last Updated: December 12, 2025# Service Abuse for Privilege Escalation Service abuse adalah teknik untuk mengeksploitasi layanan yang berjalan dengan hak istimewa. Ketika service berjalan sebagai root atau admin tetapi memiliki konfigurasi yang lemah, penyerang dapat memodifikasi, mengganti, atau memusatkan eksekusi file tertentu untuk memaksa service menjalankan kode berbahaya. Teknik umum melibatkan abuse terhadap systemd, service file, scheduled tasks,...
Credential Harvesting
Last Updated: December 12, 2025# Credential Harvesting Credential harvesting adalah proses mengumpulkan informasi autentikasi dari sistem yang telah diakses. Pentester mencari password yang tersimpan di file konfigurasi, environment variables, aplikasi, log, session tokens, atau melalui memory dumping. Kredensial yang berhasil ditemukan dapat digunakan untuk memperluas akses, melakukan privilege escalation, atau memasuki sistem lain dalam jaringan internal. Teknik ini sangat...
Container Escape
Last Updated: December 12, 2025# Container Escape Container escape adalah teknik untuk keluar dari lingkungan container dan mendapatkan akses ke host yang menjalankannya. Celah ini terjadi ketika konfigurasi container memberikan permission berlebihan, seperti privileged mode, volume mounting yang tidak aman, atau akses langsung ke runtime API. Dengan memanfaatkan kondisi ini, pentester dapat menjalankan perintah di host, memodifikasi file, atau...
OS Misconfiguration Exploitation
Last Updated: December 12, 2025# OS Misconfiguration Exploitation OS misconfiguration adalah salah satu penyebab utama eskalasi privilege. Kesalahan konfigurasi seperti file permission yang berlebihan, service yang berjalan sebagai root, script cron yang tidak aman, PATH injection, atau binary dengan SUID bit dapat memberi peluang untuk mendapatkan akses admin. Pentester menganalisis konfigurasi sistem secara menyeluruh untuk menemukan pola yang tidak...
Eskalasi Privilege Lokal
Last Updated: December 12, 2025# Eskalasi Privilege Lokal Eskalasi privilege lokal adalah proses meningkatkan hak akses dari akun yang terbatas menjadi akun dengan akses lebih tinggi, biasanya root atau administrator. Tahap ini dilakukan setelah pentester memperoleh foothold awal di sistem, baik melalui aplikasi, layanan jaringan, atau eksploit lain. Eskalasi privilege merupakan salah satu tujuan utama dalam pengujian keamanan karena...