pwnKit

소개:

• 제목: pwnKit
• 설명: Unix 계열 운영체제에서의 권한 상승
• 작성자: drapl0n
• 버전: 1.0
• 카테고리: 권한 상승
• 대상: Unix 계열 운영체제
• 공격 모드: HID

pwnKit은 CVE-2021-4034를 10초 이내에 악용하여 루트 셸을 생성해 주는 권한 상승 USB-Rubber-Ducky 페이로드입니다.

• https://github.com/berdav 에게 감사를 표합니다.
• 교육 목적으로만 사용하십시오.

변형:

1. 온라인: payload.txt(피해자 시스템의 인터넷 연결 필요).
2. 오프라인: payload2.txt(피해자 시스템의 인터넷 연결 불필요).

작동流程:

1. 명령 기록 저장을 중지하여 처음부터 흔적을 남기지 않도록 합니다.
2. 익스플로잇 코드를 저장하고 컴파일하기 위한 임시 폴더를 생성합니다.
3. 익스플로잇을 가져오고, 컴파일하고, 실행합니다.
4. 루트 셸을 생성합니다.
5. 익스플로잇 코드를 삭제하고 흔적을 제거합니다.

제 작업이 마음에 드신다면 저를 지원해 주세요:

• https://twitter.com/drapl0n