ThisIsOne https://blog.hatena.ne.jp/ThisIsOne/ Shikata Ga Nai https://cysec148.hatenablog.com/ Web Security Academy Sever-side Hello there, ('ω')ノ ✅ 定義 垂直的権限昇格（Vertical Privilege Escalation）とは： 低権限のユーザーが、本来アクセスできない上位の権限（例：管理者機能）に不正にアクセスすること 🧠 例で理解する ユーザー種別 本来できること 権限昇格の結果 一般ユーザー プロフィール変更 他人のアカウントを削除 一般ユーザー 自分の注文履歴を見る 全ユーザーの注文情報にアクセス 編集者 記事の編集 サイト全体の設定変更（管理者権限） 💥 攻撃例 例えば以下のようなURLがあるとします： https://example.com/admin/delete-user… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fcysec148.hatenablog.com%2Fentry%2F2025%2F05%2F24%2F141224" title="垂直的権限昇格（Vertical Privilege Escalation）とは？ - Shikata Ga Nai" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2025-05-24 14:12:24 rich https://cysec148.hatenablog.com/entry/2025/05/24/141224 1.0 100%