Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2018-19788 — CVE-2018-19788(PolicyKit権限昇格)の監査とテストを行うAnsibleロール。自動ユーザープロビジョニングとエクスプロイト検証を備えています。 | Kitploit
ツール/GitHubGitHub/d4gh0s7/cve-2018-19788
特権昇格脆弱性分析エクスプロイトスクリプトと自動化構成監査ペネトレーションテスト
GitHubd4gh0s7/cve-2018-19788

CVE-2018-19788

CVE-2018-19788(PolicyKit権限昇格)の監査とテストを行うAnsibleロール。自動ユーザープロビジョニングとエクスプロイト検証を備えています。

リポジトリを見る
327年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

Proof of Concept for the CVE-2018-19788

CVE-2018-19788 として追跡されている脆弱性を確認するAnsibleロールです。この脆弱性は、Ubuntu、Red Hat、CentOSなど、多くのLinuxディストリビューションにプリインストールされている PolicyKit バージョン 0.115 に影響を与えます。

必要条件

最低限必要なansibleバージョン 2.4.0

Role Variables

root@kitploit:~
# The user name to be provisioned to execute the exploit
CVE_2018_19788_test_user: cve_test

# The UID assigned to CVE_2018_19788_test_user (must be equal or greater than 2147483647)
CVE_2018_19788_test_user_uid: 2147483669

# Set the proper privileged group for your distro. Please check the compatibilty matrix for the supported systems
CVE_2018_19788_privileged_group: wheel

# Flag to No to avoid checking and rendering the list of users able to leverage the CVE-2018-19788 vunerability
CVE_2018_19788_list_explotable_users: Yes

# Flag to No if you need to run further testing with the test account;
# Beaware that if your system is vulnerable, this account could become a problem
CVE_2018_19788_remove_test_user: Yes

Example Playbook

ユーザーのために、このロールの使用方法の例(たとえば、変数をパラメーターとして渡す場合)を含めると便利です。

root@kitploit:~
- hosts: all
  roles:
     - { role: d4gh0s7.cve_2018_19788 }

ライセンス

CC0 1.0

著者情報

Francesco Cosentino - [email protected]

ツールをダウンロード