linuxprivcheck

Linux के लिए विशेषाधिकार वृद्धि (privilege escalation) हेतु Python स्क्रिप्ट

मूल लेखक: Mike Czumak (T_v3rn1x) -- @SecuritySift.

स्क्रिप्ट्स

• old-linuxprivchecker.py: प्रसिद्ध linuxprivchecker.py (Python) अपडेट के साथ - अब इसे अपडेट नहीं करूंगा।
• linuxprivchecker3.py: प्रसिद्ध linuxprivchecker.py, Python 2 और 3 दोनों के साथ संगत, अपडेट के साथ।

विकल्प

--fast विकल्प .sh फ़ाइलों में पासवर्ड की जाँच नहीं करता है।

नया क्या है

• एक स्क्रिप्ट में Python 2 और 3 दोनों के लिए समर्थन
• टिप्स (जेल एस्केप) और संसाधन (लिंक) जोड़े गए
• टूटे लिंक्स के लिए सुधार
• नए Linux संस्करणों के लिए ip और ss का समर्थन
• तेज़ विकल्प जोड़ा गया (.sh फ़ाइलों में पासवर्ड की जाँच से बचने के लिए)
• नई जाँचें:
  • क्षमताएँ (Capabilities)
  • Systemd टाइमर
  • Screen और Tmux खोले गए शेल
  • वर्तमान उपयोगकर्ता docker समूह का सदस्य है (https://fosterelli.co/privilege-escalation-via-docker.html) या lxc/lxd (https://github.com/initstring/lxd_root)
  • पासवर्ड की जाँच:
    • grub पासवर्ड या हैश
    • .sh स्क्रिप्ट में पासवर्ड
    • /etc/security/opasswd
  • SSH एजेंट कनेक्शन की जाँच /tmp में (https://www.clockwork.com/news/2012/09/28/602/ssh_agent_hijacking/)
• एक्सप्लॉइट भाग में सुधार:
  • नए एक्सप्लॉइट जोड़े गए (हालांकि इस भाग के लिए अधिक पूर्ण उपकरण का उपयोग करने की सलाह देता हूं)
  • पिछले एक्सप्लॉइट के लिए सही संस्करण ताकि झूठी सकारात्मकता से बचा जा सके

ज्ञात समस्याएँ

• कोई वास्तविक लाइसेंस परिभाषित नहीं है (https://github.com/cervoise/linuxprivcheck/issues/1)।

अगर लक्ष्य पर Python न हो तो क्या करें?

Kali (या अन्य Linux) पर pyinstaller स्थापित करें:

$ pip install pyinstaller
$ pip3 install pyinstaller

फिर स्क्रिप्ट को संकलित करें:

$ python -m PyInstaller --onefile linuxprivchecker.py
$ python3 -m PyInstaller --onefile linuxprivchecker3.py

स्टैंडअलोन ELF ./dist/ में होगा

ज्ञात समस्याएँ

• यदि आपके लक्ष्य पर आवश्यक libc संस्करण नहीं है तो काम नहीं करेगा

सहायता

यदि आपको SUID और cronjob सूचियों में सहायता चाहिए तो इस रिपॉजिटरी को देखें: https://github.com/cervoise/suid-bin/ या यह प्रोजेक्ट: https://github.com/TH3xACE/SUDO_KILLER।

यदि आपको पासवर्ड खोजने की आवश्यकता है तो आप https://github.com/AlessandroZ/LaZagne या https://github.com/0xmitsurugi/gimmecredz पर देख सकते हैं।