SUID3NUM

python2/3 독립 실행형 스크립트로, 파이썬 내장 모듈을 사용하여 SUID 바이너리를 찾고, 기본 바이너리와 사용자 정의 바이너리를 분리하며, GTFO Bin 저장소의 항목과 교차 일치시키고, 자동으로 익스플로잇까지 수행합니다! 모든 것이 컬러로 표시됩니다! ( ͡ʘ ͜ʖ ͡ʘ)

설명

python2와 python3를 모두 지원하는 독립 실행형 스크립트로, 머신/CTF에서 모든 SUID 바이너리를 찾아 다음 작업을 수행합니다.

• 모든 기본 SUID 바이너리 나열 (리눅스에 포함되어 있거나 익스플로잇할 수 없는 것)
• 모든 사용자 정의 바이너리 나열 (패키지/바닐라 설치에 포함되지 않은 것)
• GTFO Bin에서 발견된 모든 사용자 정의 바이너리 나열 (여기가 흥미로운 부분입니다)
• 바이너리 및 해당 익스플로잇 출력 (머신에 파일을 생성하는 경우)
• 발견된 사용자 정의 SUID 바이너리를 익스플로잇 시도 (머신 파일에 영향을 주지 않음)

왜 이 스크립트인가요?

• LinEnum 및 다른 열거 스크립트는 SUID 바이너리와 GTFO 바이너리만 출력할 뿐, 기본 바이너리와 사용자 정의 바이너리를 분리하지 않습니다. 이로 인해 권한 상승이 불가능할 때 3-4시간 동안 벽에 머리를 박는 심각한 상황이 발생할 수 있습니다 :)

OSCP에서 사용할 수 있나요?

네, 충분히 사용 가능합니다. 저는 시험에서 사용했고 보고서에도 링크를 첨부했습니다. -e 옵션만 사용하지 않으면 (일부 사람들에 따르면) 괜찮습니다!

자동 익스플로잇(-e)은 약간 게으른 성격 때문에 복사/붙여넣기를 좋아하지 않아서 구현했습니다. OSCP에서는 쉬운 바이너리를 찾을 수 없지만 (쉬운 게임이 아닙니다), 약간의 조사가 필요하지만 작업의 절반은 스크립트가 처리해줍니다. 이 부분을 강조해도 지나치지 않습니다. 이 섹션을 읽고 계시다면, 시험에 행운이 있기를 바랍니다.

변경 로그

• 시스템에 영향을 미치는 바이너리 섹션 추가 (새 파일 생성, 디렉토리 생성, 기존 파일 수정 등 시스템에 영향을 미치는 바이너리는 자동 익스플로잇이 지원되지 않음). 사용자는 해당 명령을 수동으로 실행해야 하며, 실행 전에 이해해야 합니다! (증명: https://i.imgur.com/FclFFwg.png)

출력

SUID3NUM 샘플 출력

작동 환경

• Python (2.5-7.*)
• Python (3.5-7.*)

다운로드 및 사용

wget

wget https://raw.githubusercontent.com/Anon-Exploiter/SUID3NUM/master/suid3num.py --no-check-certificate && chmod 777 suid3num.py

curl

curl -k https://raw.githubusercontent.com/Anon-Exploiter/SUID3NUM/master/suid3num.py --output suid3num.py && chmod 777 suid3num.py

테스트된 환경

• Pop! OS 18.04 LTS
• Ubuntu 18.04 LTS
• Nebula
• Kali Linux (PWK VM)

사용법

스크립트 초기화

python suid3num.py

발견된 사용자 정의 SUID 바이너리 자동 익스플로잇

python suid3num.py -e

출력

SUID 바이너리 자동 익스플로잇

참고 사항

스크립트를 실행하기 전에 스크립트가 수행하는 작업과 SUID 바이너리에 대한 사전 지식을 숙지하시기 바랍니다.
추신 ~ 무엇을 하고 있는지 모른다면 `-e` 매개변수와 함께 실행하지 마세요!

스타 게이저 차트

감사 인사

Zeeshan Sahi 와 Bilal Rizwan 님께 아이디어와 기여에 감사드립니다. 또한, GTFO Bins 를 제공해주신 Cyrus 님께도 감사드립니다 <3

이 스크립트에 대한 의견을 @syed__umar 로 알려주세요 ≧◡≦