CVE-2023-52654

Run file python3 CVE-2023-52654.py or sudo CVE-2023-52654.py

latest kernel bypass root updated POC just run python file with root or without root ____________________________________________________________________________________________________________________________________________________________________________________________________ ✅ Features

Elevação automática de privilégios em sistemas Unix ao explorar binários setuid/setgid mal configurados, capacidades e permissões sudo. Projetado para CTF, mas também adequado para testes de penetração no mundo real. ✅ Funcionalidades Exploração automática de permissões sudo mal configuradas. Exploração automática de permissões suid, sgid mal configuradas. Exploração automática de capacidades mal configuradas. Conversão automática de primitivas de leitura de arquivos arbitrários em shell através de roubo de chaves SSH. Conversão automática de primitivas de escrita de arquivos arbitrários em shell através de exclusão de chaves SSH. Conversão automática de primitivas de escrita de arquivos arbitrários em shell através de escrita em cron. Conversão automática de primitivas de escrita de arquivos arbitrários em shell usando LD_PRELOAD. Por design, autoprivilage é um script Python de apenas stdlib e compatível com versões anteriores, o que significa que deve funcionar em qualquer variante Unix se o Python estiver instalado.

------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- By design autoprivilage is a backwards compatible, stdlib only python script, meaning it should work on any variant of Unix if Python is installed.

Python2.* Python3.* No 3rd party dependencies Any Unix Variant (Linux, MacOS,*Nix) Any architecture eg (X86/ARM64/X86-64)

🙏 Credits

Payloads thanks to Roxox.