ngalongc/autolocalprivilegeescalationUn script automatisé qui télécharge les exploits potentiels pour le noyau Linux depuis exploitdb et les compile automatiquement.
Un script automatisé qui télécharge les exploits potentiels pour le noyau Linux depuis exploitdb et les compile automatiquement
Ce script a été créé pour Hackademics. Il y a tellement d'exploits possibles pour cette version du noyau qu'en tant qu'étudiant débutant en OSCP, je ne suis pas capable de trouver le bon exploit, et je suis aussi trop paresseux pour les tester un par un. J'espère donc que ce script pourra m'aider à l'avenir.
D'abord, il recherche les escalades de privilèges Linux dans la base de données exploitdb locale via searchsploit.
Passez la version du noyau comme premier paramètre, il liste les exploits potentiels et demande si vous voulez les copier depuis le répertoire local.
Ensuite, il demande si vous voulez compiler le fichier C téléchargé.
Puis, il demande si vous voulez créer une archive tar du répertoire.
Et il affichera un résumé des fichiers téléchargés.
Environnement du script : Kali 3.18.0 kali2
Le résultat du test sous Kali 4.0 est négatif pour ce script, il faut repenser l'architecture. Peut-être que Python est plus adapté pour faire cette automatisation, il faut réfléchir à nouveau.
16 mars 25 Mise à jour avec la version Python de cette idée, plus adaptable à différents environnements Kali et plus facile à modifier le code ainsi.
16 avril 30 Après avoir presque terminé toutes les machines dans OSCP, je dois admettre que je n'ai pas utilisé ce script du tout pendant mes labos. Il y a une chose que j'ai apprise des labos : ne pas lancer un exploit aveuglément, car les exploits peuvent faire planter le système ou laisser des traces d'une manière inimaginable, etc. Énumérez toujours davantage et rassemblez toutes les informations dont vous disposez pour élever vos privilèges. NE LANCEZ PAS l'exploit aveuglément sans savoir ce qu'il fait.
root@workstation:~/utilities# ./auto_priv_exploit.sh
[*] Usage: ./auto_priv_exploit.sh VERSION_OF_KERNEL
root@workstation:~/utilities# ls
auto_priv_exploit.sh
root@workstation:~/utilities# ./auto_priv_exploit.sh 2.6
[*] Possible Exploit
Linux Kernel 2.4.x / 2.6.x - uselib() Local Privilege Escalation Exploit | /linux/local/895.c
Linux Kernel 2.4 / 2.6 - bluez Local Root Privilege Escalation Exploit (3) | /linux/local/926.c
Postfix <= 2.6-20080814 - (symlink) Local Privilege Escalation Exploit | /linux/local/6337.sh
Linux Kernel < 2.6.29 - exit_notify() Local Privilege Escalation Exploit | /linux/local/8369.sh
Linux Kernel 2.6 - UDEV Local Privilege Escalation Exploit | /linux/local/8478.sh
Linux Kernel 2.6 UDEV < 141 - Local Privilege Escalation Exploit | /linux/local/8572.c
Linux Kernel 2.6.x - ptrace_attach Local Privilege Escalation Exploit | /linux/local/8673.c
Linux Kernel <= 2.6.34-rc3 ReiserFS xattr - Privilege Escalation | /linux/local/12130.py
Linux Kernel < 2.6.36-rc1 CAN BCM - Privilege Escalation Exploit | /linux/local/14814.c
Linux Kernel < 2.6.36-rc4-git2 - x86_64 ia32syscall Emulation Privilege Escalation | /linux/local/15023.c
Linux Kernel <= 2.6.36-rc8 - RDS Protocol Local Privilege Escalation | /linux/local/15285.c
Linux Kernel <= 2.6.37 - Local Privilege Escalation | /linux/local/15704.c
Linux Kernel < 2.6.37-rc2 - ACPI custom_method Privilege Escalation | /linux/local/15774.c
Linux Kernel 2.6.34 - CAP_SYS_ADMIN x86 - Local Privilege Escalation Exploit | /linux/local/15916.c
Linux Kernel < 2.6.34 - CAP_SYS_ADMIN x86 & x64 - Local Privilege Escalation Exploit (2) | /linux/local/15944.c
Linux Kernel < 2.6.36.2 - Econet Privilege Escalation Exploit | /linux/local/17787.c
Linux Kernel 2.6.17 - Sys_Tee Local Privilege Escalation Vulnerability | /linux/local/29714.txt
Linux Kernel 2.6.x - Ptrace Local Privilege Escalation Vulnerability | /linux/local/30604.c
Linux Kernel 2.6.x - 'pipe.c' Local Privilege Escalation Vulnerability (1) | /linux/local/33321.c
Linux Kernel 2.6.x - pipe.c Local Privilege Escalation Vulnerability (2) | /linux/local/33322.c
Linux Kernel 2.6.x - Ext4 - 'move extents' ioctl Local Privilege Escalation Vulnerability | /linux/local/33395.txt
Linux Kernel 2.6.x - 'fasync_helper()' Local Privilege Escalation Vulnerability | /linux/local/33523.c
[*] Do you wish to download all the exploit script to current directory and compile if possible?
1) Yes
2) No
#? 1
[*] The base directory is /usr/share/exploitdb/platforms
[*] Do you wish to compile all the exploit script written in C?
1) Yes
2) No
#? 1
**************************************************
[*] Successfully Compiled 9 executable located in linux_2.6
[*] Do you want to make a tar ball of the linux_2.6? (For convinient file transfer)
1) Yes
2) No
#? 1
[*] Auto Privilege Exploit Summary
C file in /root/utilities/linux_2.6 has 16 files
Python file in /root/utilities/linux_2.6 has 1 files
Perl file in /root/utilities/linux_2.6 has 0 files
Ruby file in /root/utilities/linux_2.6 has 0 files
TXT file in /root/utilities/linux_2.6 has 2 files