pwnKit

概要:

• タイトル: pwnKit
• 説明: Unix系オペレーティングシステムにおける権限昇格
• 作成者: drapl0n
• バージョン: 1.0
• カテゴリ: 権限昇格
• ターゲット: Unix系オペレーティングシステム
• 攻撃モード: HID

pwnKitは、USB-Rubber-Duckyペイロードによる権限昇格ツールであり、CVE-2021-4034を10秒未満で悪用し、rootシェルを生成します。

• https://github.com/berdav に謝意を表します。
• 教育目的のみに使用してください。

バリエーション:

1. オンライン: payload.txt(被害者のマシンにインターネット接続が必要)。
2. オフライン: payload2.txt(被害者のマシンにインターネット接続が不要)。

動作フロー:

1. 履歴の保存を停止し、最初から痕跡を残さないようにする。
2. エクスプロイトコードを格納する一時フォルダを作成し、コンパイルする。
3. エクスプロイトをインポート、コンパイル、実行する。
4. rootシェルを生成する。
5. エクスプロイトコードを削除し、痕跡を消去する。

私の活動を気に入ったらサポートしてください:

• https://twitter.com/drapl0n