linuxprivcheck

Script Python para escalonamento de privilégios no Linux

Autor original é Mike Czumak (T_v3rn1x) -- @SecuritySift.

Scripts

old-linuxprivchecker.py: Famoso linuxprivchecker.py (Python) com atualizações - não vou mais atualizá-lo.
linuxprivchecker3.py: Famoso linuxprivchecker.py, compatível com Python 2 e 3, com atualizações.

A opção --fast não realiza verificação de senhas em arquivos .sh.

Suporte tanto para Python 2 quanto para Python 3 em um único script
Adiciona dicas (jail escape) e recursos (links)
Correção de links quebrados
Suporte a ip e ss para novas versões do Linux
Adiciona uma opção rápida (evita verificar senhas em arquivos .sh)
Novas verificações para:
- Capacidades
- Temporizadores do systemd
- Shells abertos no Screen e Tmux
- O usuário atual é membro do grupo docker (https://fosterelli.co/privilege-escalation-via-docker.html) ou lxc/lxd (https://github.com/initstring/lxd_root)
- Verificação de senhas:
  - Senhas ou hashes do grub
  - Senhas em scripts .sh
  - /etc/security/opasswd
- Verificação de conexão do agente SSH em /tmp (https://www.clockwork.com/news/2012/09/28/602/ssh_agent_hijacking/)
Melhoria na parte de exploits:
- Novos exploits adicionados (no entanto, recomendo usar uma ferramenta mais completa para esta parte)
- Versões corrigidas para exploits anteriores para evitar falsos positivos

No Kali (ou outro Linux) instale o pyinstaller:

$ pip install pyinstaller
$ pip3 install pyinstaller

Em seguida, compile o script:

$ python -m PyInstaller --onefile linuxprivchecker.py
$ python3 -m PyInstaller --onefile linuxprivchecker3.py

O ELF autônomo estará em ./dist/

Se precisar de ajuda com listas de SUID e cronjobs, verifique este repositório: https://github.com/cervoise/suid-bin/ ou este projeto: https://github.com/TH3xACE/SUDO_KILLER.