pwnKit

Informazioni:

• Titolo: pwnKit
• Descrizione: Escalation dei privilegi in sistemi operativi Unix-like
• AUTORE: drapl0n
• Versione: 1.0
• Categoria: Escalation dei privilegi
• Target: Sistemi operativi Unix-like
• Modalità di attacco: HID

pwnKit è un payload USB-Rubber-Ducky per l'escalation dei privilegi, che sfrutta CVE-2021-4034 in meno di 10 secondi e genera una shell di root per te.

• Ringraziamento a https://github.com/berdav per l'exploit.
• Solo a scopo educativo.

Varianti:

1. Online: payload.txt (richiede connessione internet sulla macchina della vittima).
2. Offline: payload2.txt (non richiede connessione internet sulla macchina della vittima).

Flusso di lavoro:

1. Interrompere la memorizzazione della cronologia, questo aiuta a mantenere le tracce pulite fin dall'inizio.
2. Creare una cartella temporanea per memorizzare il codice dell'exploit e compilarlo.
3. Importare, compilare ed eseguire l'exploit.
4. Generare una shell di root.
5. Eliminare il codice dell'exploit e cancellare le tracce.

Supportami se ti piace il mio lavoro:

• https://twitter.com/drapl0n