linuxprivcheck

Linuxの権限昇格のためのPythonスクリプト

原作者は Mike Czumak (T_v3rn1x) -- @SecuritySift です。

スクリプト

• old-linuxprivchecker.py: 有名なlinuxprivchecker.py (Python) の更新版 - 今後更新はしません。
• linuxprivchecker3.py: 有名なlinuxprivchecker.py の更新版、Python 2 と 3 の両方に対応。

オプション

--fast は .sh ファイル内のパスワードのチェックを行いません。

新機能

• 1つのスクリプトでPython 2と3の両方をサポート
• ヒント (jail escape) とリソース (リンク) を追加
• 壊れたリンクの修正
• 新しいLinuxバージョン向けに ip と ss をサポート
• 高速オプションを追加 (.shファイル内のパスワードチェックを回避)
• 新たなチェック:
  • Capabilities
  • Systemd タイマー
  • Screen と Tmux で開かれたシェル
  • 現在のユーザーがdockerグループ (https://fosterelli.co/privilege-escalation-via-docker.html) または lxc/lxd (https://github.com/initstring/lxd_root) のメンバーであるか
  • パスワードのチェック:
    • grub のパスワードまたはハッシュ
    • .sh スクリプト内のパスワード
    • /etc/security/opasswd
  • /tmp 内のSSHエージェント接続の確認 (https://www.clockwork.com/news/2012/09/28/602/ssh_agent_hijacking/)
• エクスプロイト部分の改善:
  • 新しいエクスプロイトを追加 (ただし、この部分にはより完全なツールを使うことを推奨)
  • 以前のエクスプロイトのバージョンを修正し、誤検知を回避

既知の問題

• 実際のライセンスが定義されていません (https://github.com/cervoise/linuxprivcheck/issues/1)。

ターゲットにPythonがない場合は？

Kali (または他のLinux) で pyinstaller をインストール:

$ pip install pyinstaller
$ pip3 install pyinstaller

次にスクリプトをコンパイル:

$ python -m PyInstaller --onefile linuxprivchecker.py
$ python3 -m PyInstaller --onefile linuxprivchecker3.py

スタンドアロンのELFは ./dist/ に生成されます。

既知の問題

• 必要なlibcのバージョンがターゲットにない場合、動作しません。

ヘルプ

SUIDとcronjobリストに関するヘルプが必要な場合は、このリポジトリ: https://github.com/cervoise/suid-bin/ またはこのプロジェクト: https://github.com/TH3xACE/SUDO_KILLER を確認してください。

パスワードを見つける必要がある場合は、https://github.com/AlessandroZ/LaZagne または https://github.com/0xmitsurugi/gimmecredz を参照してください。