george-yanni/deeprootCVE-2021-3493 Framework di exploit per l'escalation dei privilegi su OverlayFS con funzionalità avanzate per red team. Include meccanismi di persistenza, moduli post-exploitation, capacità stealth e documentazione completa. Solo per test autorizzati.
Framework di escalation dei privilegi OverlayFS Capability - Edizione Professionale Red Team
Il framework DeepRoot è un exploit completo di escalation dei privilegi per CVE-2021-3493 (Escalation dei privilegi OverlayFS) con funzionalità avanzate per red team, inclusi meccanismi di persistenza, capacità stealth e moduli post-sfruttamento.
Creato da: George S. Yanni
Advisory Originale: https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/
SOLO PER SCOPI EDUCATIVI E TEST AUTORIZZATI
Il framework DeepRoot è progettato per:
NON utilizzarlo contro sistemi di produzione senza autorizzazione esplicita. L'accesso non autorizzato a sistemi informatici è illegale.
CVE-2021-3493 è una vulnerabilità di escalation dei privilegi nel filesystem OverlayFS di Linux che consente a un utente senza privilegi di ottenere i privilegi di root sfruttando una gestione impropria delle capability negli user namespace.
Caratteristiche Principali:
CLONE_NEWUSER) per mappare l'UID 0CLONE_NEWNS) per mount isolatisetxattr()CAP_ALL_EP (tutte le capability) sul binario targetCVE-2021-3493/
├── comprehensive.c # Main exploit source code
├── README.md # This file
│
├── Option_1_Inject_SSH_backdoor_key/
│ └── README.md # SSH backdoor guide
│
├── Option_2_Install_sudo_backdoor/
│ └── README.md # Sudo backdoor guide
│
├── Option_3_Install_cron_persistence/
│ └── README.md # Cron persistence guide
│
├── Option_4_Install_systemd_service/
│ └── README.md # Systemd service guide
│
├── Option_5_Install_LD_PRELOAD_backdoor/
│ └── README.md # LD_PRELOAD backdoor guide
│
├── Option_6_Collect_system_information/
│ └── README.md # System info collection guide
│
├── Option_7_Search_for_credentials/
│ └── README.md # Credential search guide
│
├── Option_8_Check_lateral_movement/
│ └── README.md # Lateral movement guide
│
├── Option_9_Establish_C2_connection/
│ └── README.md # C2 connection guide
│
├── Option_Shell_and_Cleanup/
│ └── README.md # Shell and cleanup guide
│
└── Stealth_Mode_Guide/
└── README.md # Stealth mode documentation
gcc -o comprehensive comprehensive.c
# Run the exploit
./comprehensive
# The exploit will:
# 1. Create necessary directories (./ovlcap/)
# 2. Set up user and mount namespaces
# 3. Mount OverlayFS
# 4. Set capabilities on binary
# 5. Execute privileged binary
# 6. Present post-exploitation menu
Dopo un'escalation dei privilegi riuscita, vedrai:
╔══════════════════════════════════════════════════╗
║ POST-EXPLOITATION MENU ║
╚══════════════════════════════════════════════════╝
Available actions:
1. Inject SSH backdoor key
2. Install sudo backdoor
3. Install cron persistence
4. Install systemd service
5. Install LD_PRELOAD backdoor
6. Collect system information
7. Search for credentials
8. Check lateral movement
9. Establish C2 connection
s. Spawn root shell
0. Cleanup and exit
Select option:
Ogni opzione ha la propria cartella di documentazione con guide complete:
kernel.unprivileged_userns_clone=1 o CAP_SYS_ADMIN)L'exploit prende di mira i sistemi vulnerabili a CVE-2021-3493. Controlla la versione del tuo kernel e assicurati che gli user namespace siano disponibili.
Creazione dei Namespace: Crea nuovi user e mount namespace usando unshare(CLONE_NEWNS | CLONE_NEWUSER)
Mapping UID/GID: Mappa l'UID corrente senza privilegi a 0 (root) all'interno del nuovo namespace tramite /proc/self/uid_map e /proc/self/gid_map