pwnKit

حول:

• العنوان: pwnKit
• الوصف: تصعيد الامتيازات في أنظمة التشغيل الشبيهة بيونكس
• المؤلف: drapl0n
• الإصدار: 1.0
• الفئة: تصعيد الامتيازات
• الهدف: أنظمة التشغيل الشبيهة بيونكس
• أوضاع الهجوم: HID

pwnKit هو حمولة USB-Rubber-Ducky لتصعيد الامتيازات، والتي تستغل CVE-2021-4034 في أقل من 10 ثوانٍ وتفتح لك قشرة جذر (root shell).

• تحية خاصة إلى https://github.com/berdav للاستغلال.
• لأغراض تعليمية فقط.

الاختلافات:

1. عبر الإنترنت: payload.txt (يتطلب اتصالاً بالإنترنت على جهاز الضحية).
2. دون اتصال: payload2.txt (لا يتطلب اتصالاً بالإنترنت على جهاز الضحية).

سير العمل:

1. إيقاف تخزين السجل، يساعد هذا في إبقاء الآثار واضحة منذ البداية.
2. إنشاء مجلد مؤقت لتخزين كود الاستغلال وتجميعه.
3. استيراد وتجميع وتنفيذ الاستغلال.
4. فتح قشرة جذر (root shell).
5. حذف كود الاستغلال ومسح الآثار.

ادعمني إذا أعجبك عملي:

• https://twitter.com/drapl0n