La presa di controllo dell'amministratore è un esito di sicurezza in cui un attaccante ottiene il controllo di account di gestione privilegiati o delle impostazioni che essi proteggono. Spesso accade dopo che una falla come bypass dell'autenticazione, SQL injection, esecuzione di comandi o furto di sessione consente all'attaccante di agire come un operatore fidato.
Questo è importante perché l'accesso amministrativo può modificare gli utenti, reimpostare le password, alterare il routing, disabilitare la registrazione e distribuire ulteriore malware. Negli attacchi reali, la presa di controllo è spesso l'obiettivo finale dopo una compromissione precedente di una console web, di un'API o di un servizio backend. I difensori riducono il rischio con autenticazione forte, privilegio minimo, segmentazione della rete, convalida degli input, applicazione delle patch e monitoraggio di modifiche insolite allo stato amministrativo.