pwnKit

Acerca de:

• Título: pwnKit
• Descripción: Escalada de privilegios en sistemas operativos tipo Unix
• AUTOR: drapl0n
• Versión: 1.0
• Categoría: Escalada de Privilegios
• Objetivo: Sistemas operativos tipo Unix
• Modos de ataque: HID

pwnKit es un payload de USB-Rubber-Ducky para escalada de privilegios, que explota CVE-2021-4034 en menos de 10 segundos y genera una shell root para ti.

• Agradecimiento a https://github.com/berdav por el exploit.
• Solo con fines educativos.

Variaciones:

1. En línea: payload.txt (requiere conexión a internet en la máquina de la víctima).
2. Sin conexión: payload2.txt (no requiere conexión a internet en la máquina de la víctima).

Flujo de trabajo:

1. Detener el almacenamiento del historial, esto ayuda a mantener el rastro limpio desde el principio.
2. Crear una carpeta temporal para almacenar el código del exploit y compilarlo.
3. Importar, compilar y ejecutar el exploit.
4. Generar una shell root.
5. Eliminar el código del exploit y limpiar los rastros.

Apóyame si te gusta mi trabajo:

• https://twitter.com/drapl0n