foxyproxys/cve-2023-52654Script automatisé d'élévation de privilèges exploitant les binaires setuid/sgid mal configurés, sudo, cron et LD_PRELOAD sur les systèmes Unix. Conçu pour les CTF et les tests d'intrusion, sans dépendances tierces.
Run file python3 CVE-2023-52654.py or sudo CVE-2023-52654.py
latest kernel bypass root updated POC just run python file with root or without root
✅ Features
Élévation automatique de privilèges sur les systèmes Unix en exploitant les binaires setuid/setgid mal configurés, les capacités et les privilèges sudo. Conçu pour les CTF, mais également applicable aux tests d'intrusion réels. ✅ Fonctionnalités Exploitation automatique des privilèges sudo mal configurés. Exploitation automatique des privilèges suid, sgid mal configurés. Exploitation automatique des capacités mal configurées. Conversion automatique d'une primitive de lecture de fichier arbitraire en shell via le vol de clés SSH. Conversion automatique d'une primitive d'écriture de fichier arbitraire en shell via la suppression de clés SSH. Conversion automatique d'une primitive d'écriture de fichier arbitraire en shell via l'écriture dans cron. Conversion automatique d'une primitive d'écriture de fichier arbitraire en shell via LD_PRELOAD. Par conception, autoprivilage est un script Python rétrocompatible, utilisant uniquement la stdlib, ce qui signifie qu'il devrait fonctionner sur toute variante d'Unix si Python est installé.
By design autoprivilage is a backwards compatible, stdlib only python script, meaning it should work on any variant of Unix if Python is installed.
Python2.* Python3.* No 3rd party dependencies Any Unix Variant (Linux, MacOS,*Nix) Any architecture eg (X86/ARM64/X86-64) 🙏 Credits
Payloads thanks to Roxox.
