Kit de Escalada de Privilegios Local para Linux

Kit de herramientas de escalada de privilegios multiarquitectura con 24 exploits (amd64 precompilado; otras arquitecturas compiladas mediante gcc en tiempo de ejecución). Soporta amd64, arm64, 386, mips, mipsle, mips64, y mips64le. Detecta la versión del kernel, filtra exploits parcheados e intenta cada uno en orden hasta obtener root.

Inicio Rápido

# run directly (no gcc needed on target if pre-compiled binaries are embedded)
./lpe-toolkit

# dry-run: show exploit plan without executing
./lpe-toolkit --dry-run

# skip specific exploits
./lpe-toolkit --skip "dirtyfrag,dirtypipe"

# execute a command once root is achieved and show its output
./lpe-toolkit -c "id"

# silent automation: suppress all output except the command result
./lpe-toolkit -q -c "whoami"

# verbose output (includes exploit stdout/stderr)
./lpe-toolkit -v

Uso

Nota: -v y -q son mutuamente excluyentes — el kit sale con un error si ambos se especifican.

Exploits

Construir desde el Código Fuente

# native build (pre-compile C exploits then embed in Go binary)
make

# cross-compile for all architectures (native arch's C exploits only)
make build-all

# run directly from source (compile exploits on target at runtime)
make run-source

# clean build artifacts
make clean

Requisitos: Go 1.21+, gcc, y compiladores cruzados para las arquitecturas objetivo:

• arm64: aarch64-linux-gnu-gcc
• 386: i686-linux-gnu-gcc
• mips: mips-linux-gnu-gcc
• mipsle: mipsel-linux-gnu-gcc
• mips64: mips64-linux-gnuabi64-gcc
• mips64le: mips64el-linux-gnuabi64-gcc

Empaquetado del Binario Precompilado

La bandera --just-build resuelve todos los exploits utilizables e imprime sus rutas. Úsala para verificar qué estará disponible en tiempo de ejecución.

El archivo de binario precompilado para cada versión incluye un binario Go enlazado estáticamente con exploits C incrustados. Todos los exploits están precompilados para todas las arquitecturas.

Arquitectura

• toolkit.go: Definiciones principales de exploits, análisis de versión del kernel, resolución de binarios, manejador de abuso de sudo de GTFOBins, execCommandAsRoot() para ejecución de comandos no interactiva, auxiliares de verbosidad msg()/say()
• main.go: Punto de entrada CLI con banderas (-c, -q, -v, --skip, --dry-run, --just-build) y manejo de señales
• build-exploits.sh: Script de compilación cruzada para exploits C
• exploits/: Archivos fuente C y binarios precompilados incrustados mediante

Cambios Notables

• cve_2026_41651.c: Se añadió Pack2TheRoot — cliente D-Bus puro (sin libdbus) que compite con las banderas SIMULATE/NONE de InstallFiles de PackageKit para desencadenar la ejecución de postinst con privilegios root, dejando un bash setuid-root en /var/tmp/.suid_bash

• parseKernelVersion corregido: se añadió parseIntPrefix para manejar sufijos -rcN al comparar versiones del kernel

• bad_epoll.c reescrito con la arquitectura correcta de J-jaeyoung: dos pares epoll, ensanchamiento de IRQ de timerfd con 3000+ esperas, oráculo de profundidad 3, átomos acquire/release en variables compartidas

• Todos los exploits (incluyendo los solo-leak/PoC) ahora lanzan un shell root o ejecutan el comando solicitado

• cve_2026_46333.c: Se añadió try_passwd_root() — roba un fd escribible de /etc/shadow de passwd, escribe un hash de contraseña conocido, luego lanza su -; falla a métodos solo-leak

• cve_2025_38352.c: Se añadió sobrescritura de tipo dirtypipe de → → lanza

Nuevos Exploits Añadidos

• peditcow.c (CVE-2026-46331): Primitiva de escritura en caché de páginas de tc-pedit que sobrescribe la entrada ELF de su con shellcode. v5.18–v7.1-rc6. Usuario sin privilegios + espacio de nombres de red proporciona CAP_NET_ADMIN.
• dirtyclone.c (CVE-2026-43503): Puerto a C de DirtyClone desde Python. El objetivo de netfilter ESP-in-UDP TEE corrompe /etc/passwd. Implementación AES-128-CBC autocontenida. v7.1-rc1–rc4.
• bad_epoll.c (CVE-2026-46242): UAF por carrera close-vs-close de Bad Epoll. Específico del objetivo: los desplazamientos por defecto apuntan a lts-6.12.67 (kernelCTF). Personaliza las definiciones OFF_* y PIVOT* para tu kernel. Requiere /proc/kallsyms (kptr_restrict=0). Ejecutar en un kernel sin parchear — la corrección (commit a6dc643c6931, añade ep_clear_and_put) fue retroportada a muchas distribuciones incluyendo Ubuntu 22.04 HWE 6.8.
• cve_2026_31694.c (CVE-2026-31694): Escritura fuera de límites en la caché readdir de FUSE. Desborda 24 bytes en la página adyacente de la caché de páginas para hacer que /etc/passwd no tenga contraseña para root. v6.15+. Requiere fusermount3.