T1548: 滥用权限提升控制机制
摘要
攻击者可能规避旨在控制权限提升的机制，以获得更高级别的权限。大多数现代系统都包含原生的权限提升控制机制，旨在限制用户可以在机器上执行的权限。必须向特定用户授予授权才能执行可被视为更高风险的任务。(Citation: TechNet How UAC Works)(Citation: sudo man page 2018) 攻击者可以执行若干方法来利用内置控制机制以在系统上提升权限。(Citation: OSX Keydnap malware)(Citation: Fortinet Fareit)
来源归属
来源：MITRE ATT&CK · 置信度：high
平台
- Linux
- macOS
- Windows
- IaaS
- Office Suite
- Identity Provider
战术
权限提升
参考来源
- https://attack.mitre.org/techniques/T1548
- https://technet.microsoft.com/en-us/itpro/windows/keep-secure/how-user-account-control-works
- https://www.welivesecurity.com/2016/07/06/new-osxkeydnap-malware-hungry-credentials/
- https://blog.fortinet.com/2016/12/16/malicious-macro-bypasses-uac-to-elevate-privilege-for-fareit-malware
- https://www.sudo.ws/