linuxprivcheck

Linux 권한 상승을 위한 Python 스크립트

원저자는 Mike Czumak (T_v3rn1x) -- @SecuritySift 입니다.

스크립트

• old-linuxprivchecker.py: 유명한 linuxprivchecker.py (Python) - 업데이트 포함. 더 이상 업데이트하지 않습니다.
• linuxprivchecker3.py: 유명한 linuxprivchecker.py, Python 2 & 3 모두 호환되며 업데이트 포함.

옵션

--fast 는 .sh 파일에서 비밀번호를 확인하지 않습니다.

새로운 기능

• 하나의 스크립트에서 Python 2와 3 모두 지원
• 팁 (감옥 탈출) 및 리소스 (링크) 추가
• 깨진 링크 수정
• 새로운 Linux 버전에서 ip 및 ss 지원
• 빠른 옵션 추가 (.sh 파일에서 비밀번호 확인 생략)
• 다음에 대한 새로운 확인:
  • Capabilities
  • Systemd 타이머
  • Screen 및 Tmux 열린 셸
  • 현재 사용자가 docker 그룹 (https://fosterelli.co/privilege-escalation-via-docker.html) 또는 lxc/lxd (https://github.com/initstring/lxd_root)의 구성원인지 확인
  • 비밀번호 확인:
    • grub 비밀번호 또는 해시
    • .sh 스크립트 내 비밀번호
    • /etc/security/opasswd
  • /tmp에서 SSH 에이전트 연결 확인 (https://www.clockwork.com/news/2012/09/28/602/ssh_agent_hijacking/)
• 익스플로잇 부분 개선:
  • 새로운 익스플로잇 추가 (단, 이 부분에는 더 완전한 도구를 사용하는 것을 권장합니다)
  • 이전 익스플로잇의 버전을 수정하여 오탐 방지

알려진 문제

• 실제 라이선스가 정의되지 않음 (https://github.com/cervoise/linuxprivcheck/issues/1).

대상에 Python이 없으면 어떻게 하나요?

Kali (또는 다른 Linux)에서 pyinstaller를 설치합니다:

$ pip install pyinstaller
$ pip3 install pyinstaller

그런 다음 스크립트를 컴파일합니다:

$ python -m PyInstaller --onefile linuxprivchecker.py
$ python3 -m PyInstaller --onefile linuxprivchecker3.py

독립 실행형 ELF는 ./dist/ 에 생성됩니다.

알려진 문제

• 필요한 libc 버전이 대상에 없으면 작동하지 않습니다.

도움말

SUID 및 cronjob 목록에 대한 도움이 필요하면 이 저장소를 확인하세요: https://github.com/cervoise/suid-bin/ 또는 이 프로젝트: https://github.com/TH3xACE/SUDO_KILLER.

비밀번호를 찾아야 한다면 https://github.com/AlessandroZ/LaZagne 또는 https://github.com/0xmitsurugi/gimmecredz 를 확인할 수 있습니다.