Privilege EscalationvsRCE

Privilege Escalation

权限提升是渗透测试中获取初始访问后的关键步骤：从普通用户权限提升到 root 或 SYSTEM。分为本地提权（利用系统漏洞）和垂直提权（利用配置错误）。

RCE

RCE 让攻击者在目标服务器上执行任意代码，相当于完全控制了服务器。Log4Shell（CVE-2021-44228）是近年最严重的 RCE 漏洞，影响了全球数百万 Java 应用。

Privilege Escalation

• 渗透测试的关键步骤
• 本地提权和垂直提权两种方式
• SUID、内核漏洞、配置错误是常见向量

RCE

• 漏洞严重性最高级别（CVSS 9.0+）
• 一旦利用成功等于完全控制目标系统
• Log4Shell 是近年最具影响力的 RCE 漏洞

Privilege Escalation

攻击者从低权限账户提升到管理员或系统级权限的攻击技术

RCE

攻击者通过漏洞在目标服务器上远程执行任意代码的安全漏洞类型

Privilege Escalation

• 渗透测试中的后渗透阶段
• 系统安全配置的审计
• 权限管理策略的验证

RCE

• 安全漏洞的严重性评估
• 渗透测试的最终目标
• 应急响应的优先处理对象

Privilege Escalation

权限提升分为水平提权（获取同级别其他用户权限）和垂直提权（获取更高权限）。Linux 常见提权向量：SUID 二进制文件、内核漏洞、cron 任务配置错误、sudo 配置不当。Windows 常见向量：服务配置错误、令牌模拟、UAC 绕过、未打补丁的内核漏洞。GTFOBins 和 LOLBAS 是提权技术的参考资源。

RCE

RCE 是安全漏洞中危害最大的类型，攻击者可以在目标系统上执行任意命令。常见的 RCE 触发点包括：反序列化漏洞、模板注入（SSTI）、命令注入、文件上传绕过等。RCE 漏洞在 Bug Bounty 中通常获得最高赏金。防御需要多层策略：输入验证、最小权限原则、沙箱隔离、及时打补丁。在云原生环境中，容器隔离可以限制 RCE 的影响范围。