CVE-2023-52654

Run file python3 CVE-2023-52654.py or sudo CVE-2023-52654.py

latest kernel bypass root updated POC just run python file with root or without root ____________________________________________________________________________________________________________________________________________________________________________________________________ ✅ Features

잘못 구성된 setuid/setgid 바이너리, 기능 및 sudo 권한을 이용하여 Unix 시스템에서 자동으로 권한을 상승시킵니다. CTF용으로 설계되었지만 실제 침투 테스트에도 적합합니다. ✅ 기능 잘못 구성된 sudo 권한을 자동으로 활용합니다. 잘못 구성된 suid, sgid 권한을 자동으로 활용합니다. 잘못 구성된 기능을 자동으로 활용합니다. SSH 키를 도용하여 임의 파일 읽기 프리미티브를 자동으로 셸로 변환합니다. SSH 키를 삭제하여 임의 파일 쓰기 프리미티브를 자동으로 셸로 변환합니다. cron에 쓰기를 통해 임의 파일 쓰기 프리미티브를 자동으로 셸로 변환합니다. LD_PRELOAD를 사용하여 임의 파일 쓰기 프리미티브를 자동으로 셸로 변환합니다. 설계상 autoprivilage는 하위 호환되는 stdlib 전용 파이썬 스크립트로, Python이 설치되어 있다면 모든 Unix 변종에서 실행되어야 합니다.

By design autoprivilage is a backwards compatible, stdlib only python script, meaning it should work on any variant of Unix if Python is installed.

Python2.* Python3.* No 3rd party dependencies Any Unix Variant (Linux, MacOS,*Nix) Any architecture eg (X86/ARM64/X86-64) 🙏 Credits

Payloads thanks to Roxox.