> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ar/windows-vulnerabilities/kernel-exploitation.md).

# استغلال نواة ويندوز

يستهدف استغلال نواة ويندوز الثغرات المحلية التي يمكن أن تنقل سياق المستخدم إلى صلاحيات مرتفعة. حدّد دائمًا الإصدار الدقيق والمعمارية والتحديثات المثبتة قبل اختبار أي استغلال.

```cmd
systeminfo
```

استغلالات النواة قوية لكنها هشة. استخدمها بعد التحقق من بيانات الاعتماد والخدمات والمهام المجدولة وامتيازات الرموز وسوء تكوين التطبيقات.

## فحوصات الأساس

```cmd
systeminfo | findstr /B /C:"OS Name" /C:"OS Version" /C:"System Type"
wmic qfe list brief
whoami /priv
```

احفظ المخرجات الكاملة `systeminfo` لتحليلها دون اتصال:

```cmd
systeminfo > C:\Windows\Temp\systeminfo.txt
```

## أدوات اقتراح الاستغلال

شغّل أدوات الاقتراح من جهاز الهجوم الخاص بك عندما يكون ذلك ممكنًا، ثم تحقّق يدويًا من كل مرشح.

```bash
python3 wes.py --update
python3 wes.py systeminfo.txt --exploits-only
searchsploit windows kernel local
```

يمكن أن تكون الأدوات المساعدة على الهدف مفيدة عندما يكون نقل الملفات مسموحًا:

```cmd
Watson.exe
winPEASx64.exe systeminfo
```

## الأهداف القديمة الشائعة

| ثغرة            | نطاق الأهداف الشائع                           | ملاحظات                                                       |
| --------------- | --------------------------------------------- | ------------------------------------------------------------- |
| `MS16-032`      | Windows 7-10 / Server 2008-2012 R2            | مشكلة تسجيل الدخول الثانوي. أكّد حالة التصحيحات قبل الاختبار. |
| `MS15-051`      | Windows 7 / 8.1 / Server 2008-2012 R2         | تصعيد امتيازات محلية في Win32k. المعمارية مهمة.               |
| `CVE-2018-8120` | Windows 7 SP1 / Server 2008 R2 SP1            | تحقّق من حِزم التحديثات الأمنية ذات الصلة لعام 2018.          |
| `CVE-2019-0803` | الإصدارات الأقدم غير المرقّعة من Windows 7-10 | تحقّق من رقم البناء الدقيق وموثوقية الاستغلال.                |

## ملاحظات السلامة

* طابق إصدار نظام التشغيل والمعمارية واللغة وتحديثات KB المفقودة قبل تشغيل أي شيء.
* فضّل الإصدارات التي خضعت لمراجعة المصدر أو للاختبار في المختبر على الثنائيات المترجمة مسبقًا العشوائية.
* توقّع حدوث أعطال مع الاستغلالات غير المستقرة؛ خذ لقطة للحالة في المختبرات عندما يكون ذلك ممكنًا.
* سجّل اسم الاستغلال، والهاش، والمصدر، وبنية الهدف، والنتيجة لأغراض التقرير.

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3><i class="fa-server" style="color:$primary;">:server:</i></h3></td><td><h4>Windows Server 2012 - MS16-032</h4></td><td>استغل MS16-032 لتصعيد الامتيازات المحلية عبر Secondary Logon على أهداف مختبر Windows Server 2012 R2 الضعيفة.</td><td><a href="/pages/9fd80b99f0a708ab31a8de89c0237e9b286d8782">/pages/9fd80b99f0a708ab31a8de89c0237e9b286d8782</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Windows 7 Enterprise - MS11-046</h4></td><td>تحقّق من MS11-046 لتصعيد الامتيازات المحلية على هدف مختبر Windows 7 Enterprise غير المرقّع.</td><td><a href="/pages/579fece9d2a7e4b26683809182d8fd0968bc7d8b">/pages/579fece9d2a7e4b26683809182d8fd0968bc7d8b</a></td></tr><tr><td><h3><i class="fa-server" style="color:$primary;">:server:</i></h3></td><td><h4>Windows Server 2003 - Churrasco</h4></td><td>استخدم Churrasco ضد هدف مختبر Windows Server 2003 متوافق لتصعيد الامتيازات المحلية.</td><td><a href="/pages/43a8441ce0e981186b0f502b7cd73a94d819e389">/pages/43a8441ce0e981186b0f502b7cd73a94d819e389</a></td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://hacking-notes.jord4n.pro/ar/windows-vulnerabilities/kernel-exploitation.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.