Здравствуйте, дорогие друзья. Продолжаем рассматривать повышение привилегий в Windows, и на этот раз остановимся на эксплойте ядра. Я пишу этот пост, чтобы объяснить практику использования команд для эксплуатации в режиме ядра. Содержание · Что такое ядро? · Предварительное условие · Охота на уязвимое ядро · Методы повышения привилегий ядра - Эксплойт ядра с использованием Metasploit - Эксплойт ядра с использованием ExploitDB Что такое ядро? Ядро — это компьютерная программа, которая служит ядром или сердцем операционной системы...

Для управления доступом к файлам и папкам в Windows на каждый объект файловой системы NTFS (каталог или файл) назначается специальный ACL (Access Control List, список контроля доступа). В ACL объекта задаются доступные операции (разрешения), которые может совершать с этим объектом пользователь и/или группы . В большинстве случаев администраторы Window для управления NFTS разрешениями на файлы и папки используют графический интерфейс File Explorer (свойства папки/файла -> вкладка Security/Безопасность) или консольную утилиту icacls...