initstring/uptuxفحوصات رفع الامتيازات في لينكس (systemd, dbus, socket fun, إلخ)
فحوصات متخصصة لتصعيد الامتيازات لأنظمة لينكس.
تم تنفيذ حتى الآن:
تعتمد هذه الفحوصات على الأشياء التي أواجهها أثناء بحثي الخاص، وهذه الأداة بالتأكيد لا تشمل كل ما يجب أن تبحث عنه. لا تخطي الكلاسيكيات!
جميع الوظائف موجودة في ملف واحد، لأن تثبيت الحزم في الشل المقيّدة أمر مزعج. سيتم الحفاظ على التوافق مع Python2 لتلك الحواسيب القديمة السيئة التي نعلق معها. ومع ذلك، نظرًا لأن الفحوصات موجهة بالفعل لأشياء مساحة المستخدم الأكثر حداثة، فمن غير المرجح أن تكشف عن أي شيء مثير للاهتمام على جهاز قديم على أي حال.
لا يوجد شيء لتثبيته، فقط احصل على السكريبت وشغّله.
usage: uptux.py [-h] [-n] [-d]
PrivEsc for modern Linux systems, by initstring (github.com/initstring)
optional arguments:
-h, --help show this help message and exit
-n, --nologging do not write the output to a logfile
-d, --debug print some extra debugging info to the console
لأغراض الاختبار، يمكنك تشغيل السكريبت tests/r00tme.sh، الذي سينشئ العديد من مشكلات التكوين الضعيفة على نظامك التي يمكن لـ uptux التعرف عليها. تشغيل tests/unr00tme.sh سيعكس هذه التغييرات، لكن لا تعتمد علي. وغني عن القول، هذا خطير.
استخدم جهازًا افتراضيًا للاختبار بهذه الطريقة.