Escalar privilegios significa pasar de un usuario con permisos reducidos a una con más permisos. Más técnicamente es la explotación de una vulnerabilidad, fallo de diseño o configuración erronea en un sistema o aplicación para ganar acceso no autorizado a recursos que normalmente están restringidos a los usuarios.
¿Por qué es importante?
Es raro al realizar un pentest en el mundo real que al conseguir un acceso inicial te de permisos administrativos.. Por eso es tan esencial. La escalada de privilegios te puede dar poder para:
- Cambiar contraseñas.
- Sobrepasar controles de acceso a información sensible.
- Editar configuraciones de software.
- Habilitar persistencia.
- Cambiar los privilegios de usuarios existentes (o nuevos).
- Ejecutar cualquier comando administrativo.