Hands-on: Menaikkan Privilege di Sistem Linux dan Windows

1. 1. 1. **Privilege Escalation pada Ubuntu 24.04 Server Linux dan Windows 10**

Privilege escalation adalah teknik yang digunakan untuk mendapatkan hak akses lebih tinggi dari yang diberikan, seperti mendapatkan akses root di Linux atau administrator di Windows. Proses ini sering dimulai setelah berhasil mendapatkan akses awal ke sistem target.

Berikut adalah penjelasan dan contoh dari privilege escalation pada **Ubuntu 24.04 Server Linux** dan **Windows 10**.

---

1. 1. 1. **1. Privilege Escalation pada Ubuntu 24.04 Server Linux**

1. 1. 1. 1. **Metode: Sudo Misconfiguration**

Misconfiguration pada `sudoers` dapat menjadi pintu masuk bagi penyerang untuk mendapatkan akses root. Misalnya, jika seorang pengguna dapat menjalankan perintah tertentu dengan hak akses root tanpa kata sandi.

1. 1. 1. 1. **Langkah-langkah Eksploitasi:**

1. **Cek Izin sudo:**

  Di Ubuntu, kita bisa mengecek perintah apa yang bisa dijalankan tanpa kata sandi menggunakan:
  ```bash
  sudo -l
  ```
  Misalkan output-nya seperti ini:
  ```
  (ALL) NOPASSWD: /usr/bin/find
  ```
  Artinya, pengguna dapat menjalankan perintah `find` sebagai root tanpa password.

2. **Eksploitasi:**

  Dengan kemampuan ini, kita dapat menjalankan shell sebagai root menggunakan:
  ```bash
  sudo find . -exec /bin/bash \;
  ```
  Sekarang Anda mendapatkan akses root.

1. 1. 1. 1. **Metode: Kernel Exploits (Dirty Pipe)**

Ubuntu versi tertentu kadang rentan terhadap eksploitasi kernel seperti **Dirty Pipe**, yang memungkinkan privilege escalation.

1. **Identifikasi Versi Kernel:**

  Cek versi kernel yang digunakan:
  ```bash
  uname -r
  ```

2. **Eksploitasi Dirty Pipe:**

  Jika kernel rentan terhadap Dirty Pipe (contoh: kernel 5.8.x), maka Anda dapat menggunakan exploit yang tersedia di GitHub atau situs lain. Setelah menjalankan exploit ini, Anda akan mendapatkan akses root.

---

1. 1. 1. **2. Privilege Escalation pada Windows 10**

1. 1. 1. 1. **Metode: Insecure Service Permissions**

Layanan yang berjalan dengan hak akses `SYSTEM` dapat menjadi celah jika tidak dikonfigurasi dengan benar. Pengguna yang tidak memiliki hak istimewa dapat mengubah binari dari layanan tersebut untuk dijalankan dengan hak akses `SYSTEM`.

1. 1. 1. 1. **Langkah-langkah Eksploitasi:**

1. **Cek Layanan yang Rentan:**

  Gunakan `accesschk` untuk memeriksa izin layanan:
  ```cmd
  accesschk.exe -uwcqv "Authenticated Users" *
  ```

2. **Identifikasi Layanan dengan Izin Modifikasi:**

  Jika ada layanan yang memungkinkan pengguna mengubah executable path, kita bisa mengganti binari layanan dengan payload buatan kita.

3. **Eksploitasi:**

  Ubah path dari binari layanan dengan payload buatan Anda (misalnya reverse shell). Restart layanan untuk menjalankan payload dengan hak akses `SYSTEM`.

  ```cmd
  sc config [service name] binpath= "C:\path\to\payload.exe"
  net start [service name]
  ```

  Setelah itu, Anda akan mendapatkan akses dengan hak `SYSTEM`.

1. 1. 1. 1. **Metode: Token Impersonation (SeImpersonatePrivilege)**

Pada Windows, hak istimewa **SeImpersonatePrivilege** memungkinkan untuk mengambil alih token proses lain.

1. **Cek Hak Privilege:**

  Gunakan `whoami /priv` untuk memeriksa apakah `SeImpersonatePrivilege` tersedia.

2. **Eksploitasi dengan **Juicy Potato**:

  Jika privilege tersedia, gunakan alat seperti **Juicy Potato** untuk mengeksploitasi token dan menjalankan payload sebagai `SYSTEM`.

---

1. 1. 1. **Kesimpulan:**

Privilege escalation melibatkan pemanfaatan konfigurasi yang salah atau kerentanan yang ada pada sistem. Contoh di atas menunjukkan metode yang berbeda pada Ubuntu dan Windows 10, yang sering dijadikan bahan pelajaran dalam kursus ethical hacking. Untuk tujuan praktikum, Anda dapat membuat lingkungan virtual yang aman agar mahasiswa dapat menguji teknik-teknik ini secara legal dan terkontrol.

Pranala Menarik

• Ethical Hacking