Sisteme sızmak sadece ilk adımdır; asıl operasyon, kısıtlı bir kullanıcıdan tam yetkili Root veya SYSTEM seviyesine çıkmaktır. Privilege Escalation (Yetki Yükseltme), sistemdeki yapılandırma hataları veya çekirdek (Kernel) açıklarını kullanarak dikeyde yetki artırma sürecidir.
Düşük yetkili bir Shell elde edildiğinde, sistemin "en zayıf halkası" aranır.
Yetki Yükseltme Vektörleri:
✅ Kernel Exploits: İşletim sisteminin çekirdeğindeki bir zafiyeti (örn: Dirty Pipe, PwnKit) kullanarak doğrudan en üst yetkiye sıçrama. Yama yönetimi yapılmamış sistemlerde en kısa yoldur.
✅ Misconfigured Services & Binaries: * SUID/SGID Executables: Yanlış yapılandırılmış ve root yetkisiyle çalışan dosyaların (örn: find, vim, bash) suistimal edilmesi.
Sonuç: Yetki yükseltme, bir "hata" değil, genellikle birden fazla "ihmalin" birleşimidir. Principle of Least Privilege (En Az Yetki İlkesi) bu saldırıların tek panzehiridir.
#PrivilegeEscalation #CyberSecurity #SiberGüvenlik #RedTeaming #RootAccess #Linux
1April 6, 2026 446
