01.01 — مفهوم Privilege Escalation وأنواعه…

01 / ملخص الدرس

01.01 — مفهوم Privilege Escalation وأنواعه: Vertical vs. Horizontal Escalation

شرح مفهوم Privilege Escalation والفرق بين التصعيد الأفقي والرأسي والمصادر الأربعة لثغرات رفع الصلاحيات في منهج OSCP.

ضمن مسارLinux & Windows Privilege Escalation01 / 53

02 / شرح الدرس مكتوبًا

نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.

أَهْلًا بيك في أَوِّل دَرْس مِن كورس الـ Linux and Windows Privilege Escalation، وَاحِد مِن أَهَمّ وأَقْوَى الكورسات العَمَلِيَّة في مَسَار الـ O S C P ومَنْهَج P E N Two Hundred الرَّسْمِي. النهارده هَنِفْهَم يَعْنِي إيه Privilege Escalation، وإيه الفَرْق بِين أَنْوَاعُه، ومَكَانُه فِين بِالظَّبْط في دَوْرِة حَيَاة اخْتِبَار الاخْتِرَاق.

ما هو الـ Privilege Escalation ولماذا نحتاجه؟

الوصول الأولي Initial Foothold غالباً ما يمنح صلاحيات حساب خدمة محدود جداً!
هدف الـ Privilege Escalation هو الانتقال من الحساب المحدود إلى صلاحية Root أو SYSTEM!
السيطرة الكاملة تسمح بقراءة كافة الأسرار والهاشات والتمدد لباقي أجهزة الشبكة Pivoting!

# The Post-Exploitation Privilege Escalation Journey:
[Initial Exploit: Web / Network Bug]
        │
        ▼
[Initial Foothold: Low-Privilege User (www-data / iis apppool / john)]
        │
        ▼  <--- Local Enumeration & Privilege Escalation!
[Full System Compromise: root (UID 0) / NT AUTHORITY\SYSTEM]

لَمَّا بْتِنْجَح في اسْتِغْلَال ثَغْرِة ويب أَوْ خِدْمَة شَبَكِيَّة وتَاخُد Reverse Shell عَلى الـ Server، أَنْتَ في أَغْلَب الأَحْوَان مَا بْتِدْخُلْش بْصَلَاحِيَّة Root أَوْ Administrator عَلى طُول! أَنْتَ بْتِدْخُل بِحِسَاب مَحْدُود الصَّلَاحِيَّات زَيّ حساب الخِدْمَة W W W data في Linux أَوْ حساب I I S AppPool و Network Service في Windows المرحلة دِي اسْمَهَا الـ Initial Foothold، أو مَوْطِئ القَدَم الأَوَّلِي ومِن اللَّحْظَة دِي بْيِبْدَأ دَوْر الـ Privilege Escalation: وهُوَّ إزَّاي نِسْتَغِلّ خَطَأ في الإِعْدَادَات أَوْ الصَّلَاحِيَّات أَوْ النَّوَاة عَشَان نِتْنِقِل مِن الحِسَاب المَحْدُود ده لِأَعْلَى صَلَاحِيَّة في النِّظَام، وهِيَّ Root في Linux أَوْ SYSTEM و Administrator في Windows!

الفرق العملي بين التوسع الأفقي والتصعيد الرأسي

التحرك الأفقي Horizontal: الانتقال من حساب خدمة مقيد إلى حساب مستخدم حقيقي على نفس الجهاز!
التصعيد الرأسي Vertical: الارتقاء المباشر إلى صلاحيات الإدارة الكاملة Root أو Administrator!
دمج الخطوتين معاً هو السيناريو الأشهر في امتحانات الـ OSCP والبيئات الواقعية!

# Horizontal vs. Vertical Privilege Escalation:
1. Horizontal Escalation (Lateral User Movement):
   www-data (Service Account)  --->  alex (Standard User with SSH & Sudo access)

2. Vertical Escalation (Privilege Elevation):
   alex (Standard User)        --->  root (UID 0) / NT AUTHORITY\SYSTEM

# Real-World OSCP Pattern:
www-data  --(Config Password)-->  alex  --(Sudo Misconfig)-->  root!

فِي عَالَم الأَمْن السِّيبْرَانِي، بْنِقَسِّم حَرَكِة الصَّلَاحِيَّات جُوَّه النِّظَام لِنَوْعِين أَسَاسِيِّين: النَّوْع الأَوِّل هُوَّ الـ Horizontal Privilege Escalation، أو التَّحَرُّك الأُفُقِي: يَعْنِي أَنْتَ دَاخِل بِحِسَاب خِدْمَة مَحْدُود زَيّ W W W data، فَتْلَاقِي باسْوُورْد أَوْ مِفْتَاح S S H يِخَلِّيك تِدْخُل عَلى حِسَاب مُسْتَخْدِم عَادِي تَانِي اسْمُه developer أَوْ john لِيه بْنِعْمِل كِده؟ لِأَنّ حِسَاب john مُمْكِن يِكُون مَسْمُوح لُه يِشَغَّل أَمْر بـ sudo أَوْ عضو في مَجْمُوعِة docker! والنَّوْع التَّانِي هُوَّ الـ Vertical Privilege Escalation، أو التَّصْعِيد الرَّأْسِي: وهُوَّ القَفْز المباشر مِن حِسَاب مُسْتَخْدِم عَادِي لِحِسَاب الـ Root أَوْ الـ Administrator!

المصادر الأربعة الرئيسية لثغرات رفع الصلاحيات

أخطاء الإعدادات والصلاحيات البشرية تمثل النسبة الأكبر من مسارات رفع الصلاحيات!
المهام المجدولة والخدمات التي تعمل بصلاحية Root أو SYSTEM وتستدعي ملفات قابلة للكتابة!
كلمات المرور المخزنة والتوكنات النشطة وثغرات النواة غير المرقعة Kernel Exploits!

# Top 4 Root Causes of Privilege Escalation:
1. Access & Permission Misconfigurations:
   SUID/SGID binaries, Sudoers rules, Weak Windows Service/File ACLs
2. Scheduled Tasks & Background Services:
   Writable Cron scripts, Systemd timers, Unquoted Service Paths, DLL Hijacking
3. Exposed Credentials & Tokens:
   Cleartext passwords in configs/history, SSH keys, SeImpersonatePrivilege tokens
4. Kernel & Driver Vulnerabilities:
   Dirty Pipe, PwnKit, PrintNightmare, Unpatched Windows Kernel drivers

تَعَالَى نِعْرَف إيه هِيَّ الأَسْبَاب الرَّئِيسِيَّة اللِّي بْتِفْتَح ثَغَرَات الـ Privilege Escalation في أَيّ نِظَام تَشْغِيل: السَّبَب الأَوِّل والأَشْهَر بِـنِسْبِة تِسْعِين في المِيَّة هُوَّ أَخْطَاء الإِعْدَاد البَشَرِيَّة Misconfigurations! زَيّ صَلَاحِيَّات S U I D أَوْ Sudo غَلَط، أَوْ مَلَفَّات وخِدْمَات ومَهَامّ مَجْدُولَة قَابْلَة لِلتَّعْدِيل السَّبَب التَّانِي هُوَّ تَسْرِيب بَيَانَات الدُّخُول Credential Exposure وإِعَادِة اسْتِخْدَام البَاسْوُورْدَات جُوَّه مَلَفَّات الـ Configuration وسِجِلَّات الـ History والـ Registry والسَّبَب التَّالِت هُوَّ البَرَامِج والنَّوَاة القَدِيمَة Unpatched Kernel and Software Vulnerabilities اللِّي مَا اتْعَمَلْش لَهَا Update! وَقَّف الفيديو لَحْظَة وفَكَّر في التَّمْرِين ده: كُنْت دَاخِل بِحِسَاب W W W data، ولَقِيت باسْوُورْد خَلَّاك تِدْخُل بِحِسَاب المطور كَرِيم. الخَطْوَة دِي اسْمَهَا إيه، ولِيه هِيَّ مُهِمَّة جِدًّا عَشَان نُوصَل لِلـ Root؟

تمرين

بعد حصولك على جلسة مبدئية بحساب www-data على سيرفر Linux، وجدت داخل ملف إعدادات موقع كلمة مرور مكنتك من التبديل بالأمر su إلى حساب المطور 'karim'. ماذا نسمي هذه الخطوة تحديداً (أفقية أم رأسية)، ولماذا تعتبر خطوة حاسمة نحو الـ Root؟

حل التمرين: أهمية التصعيد الأفقي كجسر للـ Root

الانتقال من حساب الخدمة www-data إلى حساب المستخدم karim هو تصعيد أفقي Horizontal!
يفتح التصعيد الأفقي أبواب الصلاحيات الممنوحة للمستخدمين الحقيقيين للوصول إلى الـ Root!

# Two-Stage Privilege Escalation Chain:
Stage 1 (Horizontal Privilege Escalation):
  www-data ---> su karim (gains access to Karim's groups, SSH keys & sudo rules)

Stage 2 (Vertical Privilege Escalation):
  karim    ---> sudo -l  ---> root (UID 0)!

بِالظَّبْط كِده! الخَطْوَة دِي اسْمَهَا Horizontal Privilege Escalation، وهِيَّ حَاسْمَة جِدًّا لِأَنّ حِسَابَات المُطورين الحَقِيقِيَّة بْيِكُون لِيهَا صَلَاحِيَّات ومجموعات إِضَافِيَّة زَيّ sudo أَوْ docker اللِّي بْتِوصَّلْنَا بَعْدَهَا لـ Vertical Escalation كامل لِلـ Root! في الدَّرْس الجَاي هَنِفْهَم الـ User Context والـ Security Boundaries جُوَّه نِظَام التَّشْغِيل.

03 / دروس المسار (53)