george-yanni/deeprootCVE-2021-3493 framework de exploits de escalada de privilegios en OverlayFS con funciones avanzadas de red team. Incluye mecanismos de persistencia, módulos de post-explotación, capacidades de sigilo y documentación completa. Solo para pruebas autorizadas.
Framework de escalada de privilegios mediante capacidades en OverlayFS - Edición Profesional Red Team
El framework DeepRoot es un exploit integral de escalada de privilegios para CVE-2021-3493 (escalada de privilegios en OverlayFS) con funciones avanzadas de red team que incluyen mecanismos de persistencia, capacidades de sigilo y módulos de post-explotación.
Creado por: George S. Yanni
Aviso original: https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/
SOLO PARA FINES EDUCATIVOS Y PRUEBAS AUTORIZADAS
El framework DeepRoot está diseñado para:
NO lo utilices contra sistemas de producción sin autorización explícita. El acceso no autorizado a sistemas informáticos es ilegal.
CVE-2021-3493 es una vulnerabilidad de escalada de privilegios en el sistema de archivos OverlayFS de Linux que permite a un usuario sin privilegios obtener privilegios de root al explotar el manejo inadecuado de capacidades en los espacios de nombres de usuario.
Características clave:
CLONE_NEWUSER) para mapear el UID 0CLONE_NEWNS) para montajes aisladossetxattr()CAP_ALL_EP (todas las capacidades) en el binario objetivoCVE-2021-3493/
├── comprehensive.c # Main exploit source code
├── README.md # This file
│
├── Option_1_Inject_SSH_backdoor_key/
│ └── README.md # SSH backdoor guide
│
├── Option_2_Install_sudo_backdoor/
│ └── README.md # Sudo backdoor guide
│
├── Option_3_Install_cron_persistence/
│ └── README.md # Cron persistence guide
│
├── Option_4_Install_systemd_service/
│ └── README.md # Systemd service guide
│
├── Option_5_Install_LD_PRELOAD_backdoor/
│ └── README.md # LD_PRELOAD backdoor guide
│
├── Option_6_Collect_system_information/
│ └── README.md # System info collection guide
│
├── Option_7_Search_for_credentials/
│ └── README.md # Credential search guide
│
├── Option_8_Check_lateral_movement/
│ └── README.md # Lateral movement guide
│
├── Option_9_Establish_C2_connection/
│ └── README.md # C2 connection guide
│
├── Option_Shell_and_Cleanup/
│ └── README.md # Shell and cleanup guide
│
└── Stealth_Mode_Guide/
└── README.md # Stealth mode documentation
gcc -o comprehensive comprehensive.c
# Run the exploit
./comprehensive
# The exploit will:
# 1. Create necessary directories (./ovlcap/)
# 2. Set up user and mount namespaces
# 3. Mount OverlayFS
# 4. Set capabilities on binary
# 5. Execute privileged binary
# 6. Present post-exploitation menu
Tras una escalada de privilegios exitosa, verás:
╔══════════════════════════════════════════════════╗
║ POST-EXPLOITATION MENU ║
╚══════════════════════════════════════════════════╝
Available actions:
1. Inject SSH backdoor key
2. Install sudo backdoor
3. Install cron persistence
4. Install systemd service
5. Install LD_PRELOAD backdoor
6. Collect system information
7. Search for credentials
8. Check lateral movement
9. Establish C2 connection
s. Spawn root shell
0. Cleanup and exit
Select option:
Cada opción tiene su propia carpeta de documentación con guías completas:
kernel.unprivileged_userns_clone=1 o CAP_SYS_ADMIN)El exploit apunta a sistemas vulnerables a CVE-2021-3493. Verifica tu versión del kernel y asegúrate de que los espacios de nombres de usuario estén disponibles.