Privilege Escalation - Versionsgeschichte

Etduen am 3. August 2022 um 07:53 Uhr

2022-08-03T07:53:59Z

← Nächstältere Version		Version vom 3. August 2022, 07:53 Uhr
Zeile 18:		Zeile 18:
	[[Jailbreak]]		[[Jailbreak]]

	Ein Jailbreak ist eine Rechteausweitung in dem Sinne, dass es durch den Jailbreak möglich wird ~~befehle~~ auszuführen oder ~~dateien~~ zu lesen/zu schreiben, welche vom Hersteller ~~fuer~~ den user nicht als ausführbar/lesbar/schreibbar vorgesehen sind.		Ein Jailbreak ist eine Rechteausweitung in dem Sinne, dass es durch den Jailbreak möglich wird, Befehle auszuführen oder Dateien zu lesen/zu schreiben, welche vom Hersteller für den user nicht als ausführbar/lesbar/schreibbar vorgesehen sind.

	[[PostgreSQL_Command_Execution]]		[[PostgreSQL_Command_Execution]]

	Die PostgreSQL Command Execution kann eine Rechteausweitung darstellen, da sie es einem Datenbank ~~superuser~~ ermöglicht ~~befehle~~ auf dem unter postgres liegenden ~~betriebssystem~~ mit den ~~berechtigungen~~ des ~~postgres prozesses~~ auszuführen. So kann ggf. der PostgreSQL ~~user~~ mit mehr Rechten im System arbeiten als ein eigener Betriebssystem User.		Die PostgreSQL-Command-Execution kann eine Rechteausweitung darstellen, da sie es einem Datenbank-Superuser ermöglicht, Befehle auf dem unter postgres liegenden Betriebssystem mit den Berechtigungen des Postgres-Prozesses auszuführen. So kann ggf. der PostgreSQL-User mit mehr Rechten im System arbeiten als ein eigener Betriebssystem-User.

	'''		'''
Zeile 28:		Zeile 28:
	'''		'''

	Bei der horizontalen Rechteausweitung verschafft ein Benutzer ~~sich~~ Zugriff zu einer gleichwertigen Sicherheitsebene eines anderen Benutzers.		Bei der horizontalen Rechteausweitung verschafft sich ein Benutzer Zugriff zu einer gleichwertigen Sicherheitsebene eines anderen Benutzers.

	'''		'''
Zeile 36:		Zeile 36:
	Fehlerhafte Zugangskontrolle		Fehlerhafte Zugangskontrolle

	Fehlende Zugangsbeschränkungen auf den Web-Server, erlauben den Zugriff auf Daten ~~andere~~ Benutzer bzw. des Host durch ~~anpassen~~ der URL.		Fehlende Zugangsbeschränkungen auf den Web-Server erlauben den Zugriff auf Daten anderer Benutzer bzw. des Host durch Anpassen der URL.

	Session-Hijacking		Session-Hijacking

	~~Fehlerhafte~~ Nutzung von Session-Ids, durch mangelnden Schutz vor Session-Hijacking (z.B. Session-Ids sind erratbar, Session-Ids sind sichtbar). Durch Session-Hijacking ist die Übernahme von Web-Sessions und somit der Zugriff auf andere Benutzerdaten möglich.		Eine fehlerhafte Nutzung von Session-Ids ist durch mangelnden Schutz vor Session-Hijacking möglich (z.B. Session-Ids sind erratbar, Session-Ids sind sichtbar). Durch Session-Hijacking ist ebenfalls die Übernahme von Web-Sessions und somit der Zugriff auf andere Benutzerdaten möglich.

	'''Quellen'''		'''Quellen'''

St211790 am 13. Mai 2022 um 14:36 Uhr

2022-05-13T14:36:28Z

← Nächstältere Version		Version vom 13. Mai 2022, 14:36 Uhr
Zeile 4:		Zeile 4:
	=== Varianten ===		=== Varianten ===
	'''		'''
			Im Folgenden werden verschiedene Ausprägungen von Rechteausweitungen.

	'''		'''
	===== Vertikale Rechteausweitung =====		==== Vertikale Rechteausweitung ====
	'''		'''

Zeile 12:		Zeile 13:

	'''		'''
	==== Beispiele ====		===== Beispiele =====
	'''		'''

Zeile 24:		Zeile 25:

	'''		'''
	===== Horizontale Rechteausweitung =====		==== Horizontale Rechteausweitung ====
	'''		'''

Zeile 30:		Zeile 31:

	'''		'''
	==== Beispiele ====		===== Beispiele =====
	'''		'''

St211790 am 13. Mai 2022 um 14:35 Uhr

2022-05-13T14:35:11Z

← Nächstältere Version		Version vom 13. Mai 2022, 14:35 Uhr
Zeile 24:		Zeile 24:

	'''		'''
	=== Horizontale Rechteausweitung ===		===== Horizontale Rechteausweitung =====
	'''		'''

St211790 am 13. Mai 2022 um 14:34 Uhr

2022-05-13T14:34:46Z

← Nächstältere Version		Version vom 13. Mai 2022, 14:34 Uhr
Zeile 5:		Zeile 5:
	'''		'''

	'''Vertikale Rechteausweitung'''		'''
			===== Vertikale Rechteausweitung =====
			'''

	Bei der vertikale Rechteausweitung verschafft man sich Zugang zu einer höheren Sicherheitsebene.		Bei der vertikale Rechteausweitung verschafft man sich Zugang zu einer höheren Sicherheitsebene.

St211790 am 13. Mai 2022 um 14:33 Uhr

2022-05-13T14:33:31Z

← Nächstältere Version		Version vom 13. Mai 2022, 14:33 Uhr
Zeile 5:		Zeile 5:
	'''		'''

	'''~~vertikale~~ Rechteausweitung'''		'''Vertikale Rechteausweitung'''

	Bei der vertikale Rechteausweitung verschafft man sich Zugang zu einer höheren Sicherheitsebene.		Bei der vertikale Rechteausweitung verschafft man sich Zugang zu einer höheren Sicherheitsebene.
Zeile 22:		Zeile 22:

	'''		'''
	=== ~~horizontale~~ Rechteausweitung ===		=== Horizontale Rechteausweitung ===
	'''		'''

St211790 am 13. Mai 2022 um 14:33 Uhr

2022-05-13T14:33:11Z

← Nächstältere Version		Version vom 13. Mai 2022, 14:33 Uhr
Zeile 26:		Zeile 26:

	Bei der horizontalen Rechteausweitung verschafft ein Benutzer sich Zugriff zu einer gleichwertigen Sicherheitsebene eines anderen Benutzers.		Bei der horizontalen Rechteausweitung verschafft ein Benutzer sich Zugriff zu einer gleichwertigen Sicherheitsebene eines anderen Benutzers.


	'''		'''

St211790 am 13. Mai 2022 um 14:32 Uhr

2022-05-13T14:32:35Z

← Nächstältere Version		Version vom 13. Mai 2022, 14:32 Uhr
Zeile 1:		Zeile 1:
	~~'''Privilege Escalation'''~~

	Bei Systemen mit verschiedenen Sicherheitsebenen wird das Überschreiten der eigenen Sicherheitsebene in andere, gleichwertige Sicherheitsebenen oder in eine Sicherheitsebene mit höheren Sicherheitsniveau als Rechteausweitung bezeichnet.		Bei Systemen mit verschiedenen Sicherheitsebenen wird das Überschreiten der eigenen Sicherheitsebene in andere, gleichwertige Sicherheitsebenen oder in eine Sicherheitsebene mit höheren Sicherheitsniveau als Rechteausweitung bezeichnet.

	'''Varianten'''		'''
			=== Varianten ===
			'''

	'''vertikale Rechteausweitung'''		'''vertikale Rechteausweitung'''
Zeile 9:		Zeile 9:
	Bei der vertikale Rechteausweitung verschafft man sich Zugang zu einer höheren Sicherheitsebene.		Bei der vertikale Rechteausweitung verschafft man sich Zugang zu einer höheren Sicherheitsebene.

	'''Beispiele'''		'''
			==== Beispiele ====
			'''

	[[Jailbreak]]		[[Jailbreak]]
Zeile 19:		Zeile 21:
	Die PostgreSQL Command Execution kann eine Rechteausweitung darstellen, da sie es einem Datenbank superuser ermöglicht befehle auf dem unter postgres liegenden betriebssystem mit den berechtigungen des postgres prozesses auszuführen. So kann ggf. der PostgreSQL user mit mehr Rechten im System arbeiten als ein eigener Betriebssystem User.		Die PostgreSQL Command Execution kann eine Rechteausweitung darstellen, da sie es einem Datenbank superuser ermöglicht befehle auf dem unter postgres liegenden betriebssystem mit den berechtigungen des postgres prozesses auszuführen. So kann ggf. der PostgreSQL user mit mehr Rechten im System arbeiten als ein eigener Betriebssystem User.

	horizontale Rechteausweitung		'''
			=== horizontale Rechteausweitung ===
			'''

	Bei der horizontalen Rechteausweitung verschafft ein Benutzer sich Zugriff zu einer gleichwertigen Sicherheitsebene eines anderen Benutzers.		Bei der horizontalen Rechteausweitung verschafft ein Benutzer sich Zugriff zu einer gleichwertigen Sicherheitsebene eines anderen Benutzers.


	'''Beispiele'''		'''
			==== Beispiele ====
			'''

	Fehlerhafte Zugangskontrolle		Fehlerhafte Zugangskontrolle

St211790 am 13. Mai 2022 um 14:31 Uhr

2022-05-13T14:31:29Z

← Nächstältere Version		Version vom 13. Mai 2022, 14:31 Uhr
Zeile 2:		Zeile 2:

	Bei Systemen mit verschiedenen Sicherheitsebenen wird das Überschreiten der eigenen Sicherheitsebene in andere, gleichwertige Sicherheitsebenen oder in eine Sicherheitsebene mit höheren Sicherheitsniveau als Rechteausweitung bezeichnet.		Bei Systemen mit verschiedenen Sicherheitsebenen wird das Überschreiten der eigenen Sicherheitsebene in andere, gleichwertige Sicherheitsebenen oder in eine Sicherheitsebene mit höheren Sicherheitsniveau als Rechteausweitung bezeichnet.
	Varianten
	vertikale Rechteausweitung		'''Varianten'''

			'''vertikale Rechteausweitung'''

	Bei der vertikale Rechteausweitung verschafft man sich Zugang zu einer höheren Sicherheitsebene.		Bei der vertikale Rechteausweitung verschafft man sich Zugang zu einer höheren Sicherheitsebene.

Zeile 17:		Zeile 20:

	horizontale Rechteausweitung		horizontale Rechteausweitung

	Bei der horizontalen Rechteausweitung verschafft ein Benutzer sich Zugriff zu einer gleichwertigen Sicherheitsebene eines anderen Benutzers.		Bei der horizontalen Rechteausweitung verschafft ein Benutzer sich Zugriff zu einer gleichwertigen Sicherheitsebene eines anderen Benutzers.

Zeile 22:		Zeile 26:
	'''Beispiele'''		'''Beispiele'''

	Fehlerhafte Zugangskontrolle:		Fehlerhafte Zugangskontrolle

	Fehlende Zugangsbeschränkungen auf den Web-Server, erlauben den Zugriff auf Daten andere Benutzer bzw. des Host durch anpassen der URL.		Fehlende Zugangsbeschränkungen auf den Web-Server, erlauben den Zugriff auf Daten andere Benutzer bzw. des Host durch anpassen der URL.

	Session-Hijacking:		Session-Hijacking

	Fehlerhafte Nutzung von Session-Ids, durch mangelnden Schutz vor Session-Hijacking (z.B. Session-Ids sind erratbar, Session-Ids sind sichtbar). Durch Session-Hijacking ist die Übernahme von Web-Sessions und somit der Zugriff auf andere Benutzerdaten möglich.		Fehlerhafte Nutzung von Session-Ids, durch mangelnden Schutz vor Session-Hijacking (z.B. Session-Ids sind erratbar, Session-Ids sind sichtbar). Durch Session-Hijacking ist die Übernahme von Web-Sessions und somit der Zugriff auf andere Benutzerdaten möglich.

	'''Quellen'''		'''Quellen'''

	https://owasp.org/Top10/A01_2021-Broken_Access_Control/		* https://owasp.org/Top10/A01_2021-Broken_Access_Control/
	https://owasp.org/Top10/A07_2021-Identification_and_Authentication_Failures/		* https://owasp.org/Top10/A07_2021-Identification_and_Authentication_Failures/
	https://de.wikipedia.org/wiki/Rechteausweitung		* https://de.wikipedia.org/wiki/Rechteausweitung

St211790 am 13. Mai 2022 um 14:29 Uhr

2022-05-13T14:29:42Z

← Nächstältere Version		Version vom 13. Mai 2022, 14:29 Uhr
Zeile 5:		Zeile 5:
	vertikale Rechteausweitung		vertikale Rechteausweitung
	Bei der vertikale Rechteausweitung verschafft man sich Zugang zu einer höheren Sicherheitsebene.		Bei der vertikale Rechteausweitung verschafft man sich Zugang zu einer höheren Sicherheitsebene.


	'''Beispiele'''		'''Beispiele'''
Zeile 13:		Zeile 12:
	Ein Jailbreak ist eine Rechteausweitung in dem Sinne, dass es durch den Jailbreak möglich wird befehle auszuführen oder dateien zu lesen/zu schreiben, welche vom Hersteller fuer den user nicht als ausführbar/lesbar/schreibbar vorgesehen sind.		Ein Jailbreak ist eine Rechteausweitung in dem Sinne, dass es durch den Jailbreak möglich wird befehle auszuführen oder dateien zu lesen/zu schreiben, welche vom Hersteller fuer den user nicht als ausführbar/lesbar/schreibbar vorgesehen sind.

	[[PostgreSQL_Command_Execution~~\|PostgreSQL Command Execution~~]]		[[PostgreSQL_Command_Execution]]

	Die PostgreSQL Command Execution kann eine Rechteausweitung darstellen, da sie es einem Datenbank superuser ermöglicht befehle auf dem unter postgres liegenden betriebssystem mit den berechtigungen des postgres prozesses auszuführen. So kann ggf. der PostgreSQL user mit mehr Rechten im System arbeiten als ein eigener Betriebssystem User.		Die PostgreSQL Command Execution kann eine Rechteausweitung darstellen, da sie es einem Datenbank superuser ermöglicht befehle auf dem unter postgres liegenden betriebssystem mit den berechtigungen des postgres prozesses auszuführen. So kann ggf. der PostgreSQL user mit mehr Rechten im System arbeiten als ein eigener Betriebssystem User.

	~~'''Horizontale~~ Rechteausweitung~~'''~~		horizontale Rechteausweitung
	Bei der horizontalen Rechteausweitung verschafft ein Benutzer sich Zugriff zu einer gleichwertigen Sicherheitsebene eines anderen Benutzers.		Bei der horizontalen Rechteausweitung verschafft ein Benutzer sich Zugriff zu einer gleichwertigen Sicherheitsebene eines anderen Benutzers.

	~~[[Cross Site Scripting~~ (~~XSS~~)]]
			'''Beispiele'''

			Fehlerhafte Zugangskontrolle:
			Fehlende Zugangsbeschränkungen auf den Web-Server, erlauben den Zugriff auf Daten andere Benutzer bzw. des Host durch anpassen der URL.

			Session-Hijacking:
			Fehlerhafte Nutzung von Session-Ids, durch mangelnden Schutz vor Session-Hijacking (z.B. Session-Ids sind erratbar, Session-Ids sind sichtbar). Durch Session-Hijacking ist die Übernahme von Web-Sessions und somit der Zugriff auf andere Benutzerdaten möglich.

			'''Quellen'''

			https://owasp.org/Top10/A01_2021-Broken_Access_Control/
			https://owasp.org/Top10/A07_2021-Identification_and_Authentication_Failures/
			https://de.wikipedia.org/wiki/Rechteausweitung

St211682 am 13. Mai 2022 um 14:14 Uhr

2022-05-13T14:14:28Z

← Nächstältere Version		Version vom 13. Mai 2022, 14:14 Uhr
Zeile 13:		Zeile 13:
	Ein Jailbreak ist eine Rechteausweitung in dem Sinne, dass es durch den Jailbreak möglich wird befehle auszuführen oder dateien zu lesen/zu schreiben, welche vom Hersteller fuer den user nicht als ausführbar/lesbar/schreibbar vorgesehen sind.		Ein Jailbreak ist eine Rechteausweitung in dem Sinne, dass es durch den Jailbreak möglich wird befehle auszuführen oder dateien zu lesen/zu schreiben, welche vom Hersteller fuer den user nicht als ausführbar/lesbar/schreibbar vorgesehen sind.

	[[PostgreSQL_Command_Execution]]		[[PostgreSQL_Command_Execution\|PostgreSQL Command Execution]]

	Die PostgreSQL Command Execution kann eine Rechteausweitung darstellen, da sie es einem Datenbank superuser ermöglicht befehle auf dem unter postgres liegenden betriebssystem mit den berechtigungen des postgres prozesses auszuführen. So kann ggf. der PostgreSQL user mit mehr Rechten im System arbeiten als ein eigener Betriebssystem User.		Die PostgreSQL Command Execution kann eine Rechteausweitung darstellen, da sie es einem Datenbank superuser ermöglicht befehle auf dem unter postgres liegenden betriebssystem mit den berechtigungen des postgres prozesses auszuführen. So kann ggf. der PostgreSQL user mit mehr Rechten im System arbeiten als ein eigener Betriebssystem User.