权限提升是指获取超出预期权限的访问权限。攻击者通常从低权限账户入手，例如普通用户或已被攻破的服务账户。然后，他们会想方设法获取管理员或root权限。更高的权限使他们能够禁用安全工具、安装后门，并访问之前无法触及的数据。权限提升往往是导致轻微入侵演变为严重安全漏洞的关键步骤。

权限提升有两种形式。垂直提升是指沿着权限阶梯向上移动，从普通用户到管理员。水平提升是指从一个用户帐户横向移动到另一个具有类似权限的用户帐户。两者都至关重要。攻击者如果攻破了服务台帐户，然后横向提升到财务帐户，就可以批准付款。攻击手段多种多样，从利用未修补的内核漏洞到在配置文件或内存中查找凭据，不一而足。以 SYSTEM 权限运行的错误配置服务是常见的攻击途径。此外，计划任务、薄弱的服务权限以及脚本中存储的凭据也是常见的攻击途径。一旦攻击者获得管理员权限，检测难度就会大大增加。他们可以禁用日志记录、清除事件日志并安装 rootkit。越早发现权限提升，就越能有效控制攻击。

常见升级路径

• 未修补的内核或服务漏洞
• 文件或服务的权限配置错误
• 以明文或内存形式存储的凭证
• 权限过大的弱服务帐户
• 利用计划任务或启动脚本

最小权限原则限制了攻击者在提升权限之前可以执行的操作范围。打补丁可以修复他们提升权限所需的漏洞。