今年6月份爆出来的Windows内核提权漏洞被伊朗黑客组织APT34利用，分析下利用过程。常规的利用过程如上图，打点获得WebShell后进行内网穿透，然后用公开的CVE-2024-30088的POC...