从入门到放弃？不，是到实操！
兄弟们，姐妹们，今天咱们来聊聊一个既刺激又容易翻车的话题——内核提权，哎呀，说实话，写这篇教程之前我内心是有点忐忑的，因为这东西吧，玩好了是技术大牛，玩砸了就是“蓝屏修复大师”，但架不住后台好多小伙伴私信我，说想学点“硬核”的渗透技术，行吧，既然你们想听，我就把这几年踩过的坑、熬过的夜,一股脑儿倒给你们！
先别急着敲命令，咱们得明白内核提权到底是个啥？
用大白话讲啊，内核提权就像是你本来是个普通员工，只能在自己工位（用户态）上转悠，突然你找到一把钥匙，能溜进老板办公室（内核态），想改工资条就改工资条，想删监控记录就删监控记录，哎呀，这感觉是不是很爽？但注意啊，老板随时可能发现你,然后一键格式化你！
内核漏洞利用的核心，说白了就是找Windows或Linux内核里那些“不小心”留下的后门，这玩意儿可比应用层漏洞刺激多了，因为一旦提权成功，你就等于拿到了系统的“生杀大权”，不过呢，我的老铁们，千万别以为这是儿戏，搞不好就是一场“重启之旅”。
实战前的准备工作：工欲善其事，必先利其器
哎呀，这一步很重要！你总不能赤手空拳去跟内核硬刚吧？我一般会准备这几样法宝：
- 目标系统信息收集：你得先搞清楚对方是Win7还是Win10，打了多少补丁，比如经典的MS17-010（永恒之蓝），那家伙就爱吃老系统，用systeminfo命令看一眼补丁编号,我心里就有谱了。
- 提权EXP库：这就像你的武器库，像Exploit-DB或者Windows-Exploit-Suggester这些工具，能帮你自动匹配漏洞，我跟你们说，工具不是万能的，但没有工具是万万不能的，尤其是像我这种英文不好的,全靠图形化界面救命。
- 免杀处理：哎，说到这就有点心酸，现在杀软跟“狗鼻子”一样灵敏，你刚把EXP传上去，它就“汪汪”报警了，你得学会给EXP“穿上马甲”，比如用PowerShell远程加载啊，或者用一些混淆工具，这一环节，简直是在跟杀软玩“躲猫猫”,刺激吧？
经典案例分析：Windows内核提权实操（含泪分享）
好了，重头戏来了！咱们拿一个我当年实操过的案例说话，有一回，我进了一台Win Server 2012的服务器，权限低得可怜，连temp目录都快没写权限了，我当时心里那个急啊，咋办？只能翻老黄历找提权方法。
第一步：信息搜集，执行systeminfo看看补丁，哎哟喂，居然没打CVE-2020-0796（永恒之黑）的补丁！我当时心里咯噔一下，这是个机会啊！但别高兴太早，这个漏洞成功率虽然高，可一个不小心,系统直接崩溃给你看。
第二步：上传EXP，我小心翼翼地把用C写的POC编译成exe，然后采用“远程加载”的方式，通过bitsadmin后台传输，这过程啊，手心全是汗，生怕被拦下来，皇天不负有心人,文件落盘了。
第三步：执行提权，在命令行里敲下那个EXP，屏幕瞬间滚出一堆乱七八糟的十六进制数据，叮”一声，返回了一个system权限的shell！哎呀，那一刻的心情，比夏天喝冰阔落还爽！我得提醒各位，这个过程千万别在生产环境乱试，不然等着你的不是提权成功，而是老板的“提头来见”！
Linux内核提权：别以为只有Windows有戏
哦对了，别光顾着Windows，Linux内核提权同样经典，比如脏牛漏洞（Dirty COW，CVE-2016-5195），那真是经典中的经典，原理是内核的COW机制有竞态条件，你利用它就能获得root权限，操作起来也简单，用gcc编译一个dirty.c的文件，然后运行，过个几分钟，root密码就被覆盖了，不过啊，现在新内核基本都修复了,也就是欺负欺负老系统。
还有最近闹得沸沸扬扬的Dirty Pipe（CVE-2022-0847），这玩意儿不需要编译，直接往只读文件里写数据，我曾在靶机上试过，那叫一个丝滑！但如果目标开启了Kernel lockdown模式，哎,那就只能干瞪眼了。
提权失败常见原因：心态崩了也要看完
说实话，我见过太多人提权失败就骂娘，其实大部分是自己没看清楚条件，比如杀软拦截是常见问题，你得先看看目标装了啥安全软件，还有权限过度约束，比如开启了SEHOP或者CFG，即便你有漏洞也不一定打得穿，再一个就是系统已然是中文版，EXP大多是基于英文系统做的偏移，你这硬套上去,不蓝屏才怪！
所以啊，我的建议是，多备份、多测试，在虚拟机里先跑个十遍八遍，确认稳定了再去碰真机，不然真要是给客户搞宕机了，赔钱是小，丢脸是大啊！（哈哈，开个玩笑，但安全第一是真的。）
最后的最后：提权不是终点，而是起点
哎呀，说了这么多，手都酸了，其实内核提权教程看千遍，不如动手做一遍，但咱们作为网络安全爱好者，一定要守住法律底线,没授权就是非法入侵。
希望我这篇带有血泪史的教程，能帮你在渗透测试的道路上少踩点坑，如果觉得有用，记得点赞转发哦！下次咱们聊聊提权成功后的权限维持技巧，那可是更高级的玩法，好了，我得去喝口枸杞水压压惊了，各位有啥问题,评论区见！