Database Privilege Escalation: da Accesso DB a RCE

Thu, 06 Aug 2026 00:00:00 +0000

Database Privilege Escalation: da Utente DB a RCE su MSSQL, MySQL, PostgreSQL e Oracle #

Il database privilege escalation è il processo con cui, partendo da un accesso al database (ottenuto tramite SQL injection, credenziali trovate, accesso diretto alla porta), si scala a un livello di privilegio superiore — fino a eseguire comandi sul sistema operativo sottostante.

È uno dei path di escalation più comuni nei pentest su ambienti Windows e Linux: il database gira spesso come utente privilegiato (SYSTEM, root, postgres), ed esistono funzionalità native pensate per l’amministrazione che diventano armi offensive nelle mani di un attaccante.

Oracle-Database on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Database Privilege Escalation: da Accesso DB a RCE

Database Privilege Escalation: da Utente DB a RCE su MSSQL, MySQL, PostgreSQL e Oracle #