pwnKit

À propos :

• Titre : pwnKit
• Description : Élévation de privilèges sur les systèmes d'exploitation de type Unix
• AUTEUR : drapl0n
• Version : 1.0
• Catégorie : Élévation de privilèges
• Cible : Systèmes d'exploitation de type Unix
• Modes d'attaque : HID

pwnKit est un payload USB-Rubber-Ducky d'élévation de privilèges, qui exploite CVE-2021-4034 en moins de 10 secondes et génère un shell root pour vous.

• Merci à https://github.com/berdav pour l'exploit.
• Uniquement à des fins éducatives.

Variantes :

1. En ligne : payload.txt (nécessite une connexion internet sur la machine de la victime).
2. Hors ligne : payload2.txt (ne nécessite pas de connexion internet sur la machine de la victime).

Flux de travail :

1. Arrêter le stockage de l'historique, cela permet de garder les traces claires dès le début.
2. Créer un dossier temporaire pour stocker le code de l'exploit et le compiler.
3. Importer, compiler et exécuter l'exploit.
4. Générer un shell root.
5. Supprimer le code de l'exploit et effacer les traces.

Soutenez-moi si vous aimez mon travail :

• https://twitter.com/drapl0n