> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ru/windows-vulnerabilities/kernel-exploitation.md). # Эксплуатация ядра Windows Эксплуатация уязвимостей ядра Windows нацелена на локальные уязвимости, которые могут перевести контекст пользователя в повышенные привилегии. Всегда определяйте точную версию, архитектуру и установленные исправления перед тестированием эксплойта. ```cmd systeminfo ``` Эксплойты ядра мощные, но хрупкие. Используйте их после проверки учетных данных, служб, запланированных задач, привилегий токена и неправильных настроек приложений. ## Базовые проверки ```cmd systeminfo | findstr /B /C:"OS Name" /C:"OS Version" /C:"System Type" wmic qfe list brief whoami /priv ``` Сохраните полный `systeminfo` вывод для автономного анализа: ```cmd systeminfo > C:\Windows\Temp\systeminfo.txt ``` ## Инструменты для подбора эксплойтов По возможности запускайте инструменты подбора с вашей атакующей машины, затем вручную проверяйте каждый кандидат. ```bash python3 wes.py --update python3 wes.py systeminfo.txt --exploits-only searchsploit windows kernel local ``` Вспомогательные средства на целевой системе могут быть полезны, когда разрешена передача файлов: ```cmd Watson.exe winPEASx64.exe systeminfo ``` ## Распространённые устаревшие цели | Уязвимость | Распространённый диапазон целей | Примечания | | --------------- | ----------------------------------------- | ------------------------------------------------------------------------------------ | | `MS16-032` | Windows 7-10 / Server 2008-2012 R2 | Проблема Secondary Logon. Перед тестированием подтвердите состояние патчей. | | `MS15-051` | Windows 7 / 8.1 / Server 2008-2012 R2 | Локальное повышение привилегий через Win32k. Важна архитектура. | | `CVE-2018-8120` | Windows 7 SP1 / Server 2008 R2 SP1 | Проверьте наличие соответствующих накопительных обновлений безопасности за 2018 год. | | `CVE-2019-0803` | Старые непропатченные сборки Windows 7-10 | Проверьте точную сборку и надёжность эксплойта. | ## Примечания по безопасности * Сопоставьте версию ОС, архитектуру, язык и отсутствующие KB перед запуском чего-либо. * Предпочитайте сборки, проверенные по исходному коду или протестированные в лаборатории, а не случайные предварительно скомпилированные бинарники. * Ожидайте сбоев при нестабильных эксплойтах; по возможности делайте снимок состояния в лаборатории. * Для отчёта фиксируйте имя эксплойта, хэш, источник, целевую сборку и результат.

:server:

Windows Server 2012 — MS16-032

Эксплуатируйте MS16-032 Secondary Logon для локального повышения привилегий на уязвимых лабораторных целевых системах Windows Server 2012 R2./pages/7fc3a57681dc06a8fe104e2a8b7fede5dcca637a

:windows:

Windows 7 Enterprise — MS11-046

Проверьте локальное повышение привилегий MS11-046 на непропатченной лабораторной целевой системе Windows 7 Enterprise./pages/e3e3e20e114b3fa1822a3be5ed5df8c19e7d110d

:server:

Windows Server 2003 — Churrasco

Используйте Churrasco против совместимой лабораторной целевой системы Windows Server 2003 для локального повышения привилегий./pages/69b08537335a341a25ba62ceb53bfd40f0fd1f6f
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/ru/windows-vulnerabilities/kernel-exploitation.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.