[权限提升] Windows 提权 — 系统内核溢出漏洞提权

🌟想系统化学习内网渗透？看看这个：[内网安全] 内网渗透 - 学习手册-CSDN博客

0x01：系统内核溢出漏洞提权介绍

注意：提权很容易让电脑蓝屏，所以如果是测试的话，提权前最好做好系统备份。

溢出漏洞就像是往杯子里装水 —— 如果水太多，被子装不下了，就会溢出来。计算机中有个地方叫作缓存区。程序缓存区的大小是事先设置好的，如果用户输入数据的大小超过了缓存区的大小，程序就会溢出。

系统内核溢出漏洞提权是一种通用的提权方法，攻击者通常可以使用该方法绕过系统的所有安全限制。攻击者利用该漏洞的关键是目标系统没有及时安装补丁 —— 即使微软已经针对某个漏洞发布了补丁，但如果系统没有立即安装补丁，就会让攻击者有机可乘。然而，这种提权方法也存在一定的局限性 —— 如果目标系统的补丁更新工作较为迅速和完整，那么攻击者要想通过这种方式提权，就必须找出目标系统的 0day 漏洞。