SUID3NUM

一个独立的 python2/3 脚本，利用 python 的内置模块查找 SUID 二进制文件，将默认二进制文件与自定义二进制文件分开，并与 GTFO Bin 仓库中的二进制文件进行交叉匹配并自动利用它们，全部带有颜色！( ͡ʘ ͜ʖ ͡ʘ)

描述

一个同时支持 python2 和 python3 的独立脚本，用于查找机器/CTF 中的所有 SUID 二进制文件，并执行以下操作：

• 列出所有默认的 SUID 二进制文件（随 Linux 发行，不可利用）
• 列出所有自定义二进制文件（不随软件包/纯净安装提供）
• 列出所有在 GTFO Bin 中找到的自定义二进制文件（这是有趣的地方）
• 打印二进制文件及其利用方法（如果它们在机器上创建文件）
• 尝试利用找到的自定义 SUID 二进制文件，不会影响机器的文件

为什么需要这个？

• 因为 LinEnum 和其他枚举脚本只打印 SUID 二进制文件和 GTFO 二进制文件，它们没有将默认与自定义分开，这会导致当你无法提权时，你会疯狂撞墙 3-4 个小时 :)

我可以在 OSCP 中使用吗？

是的，完全可以。 我在考试中使用了它，并在报告中引用了它。只要不使用 -e（根据一些人的说法），你就没问题！

自动利用（即 -e）是因为我有点懒，不喜欢复制粘贴，所以它替我完成了剩下的工作。你不会在 OSCP 中找到像那些简单的二进制文件（这不是儿戏），你肯定需要做一些研究，但它会为你完成一半的工作——这点怎么强调都不为过。如果你正在读这部分，祝你考试好运。

变更日志

• 新增了影响系统的二进制文件部分（自动利用不支持任何会影响系统的二进制文件，即创建新文件、目录、修改现有文件等）。用户必须手动执行这些命令，并且在运行之前应该理解它们！（POC: https://i.imgur.com/FclFFwg.png）

输出

SUID3NUM 的示例输出

适用环境

• Python (2.5-7.*)
• Python (3.5-7.*)

下载与使用

wget

wget https://raw.githubusercontent.com/Anon-Exploiter/SUID3NUM/master/suid3num.py --no-check-certificate && chmod 777 suid3num.py

curl

curl -k https://raw.githubusercontent.com/Anon-Exploiter/SUID3NUM/master/suid3num.py --output suid3num.py && chmod 777 suid3num.py

测试环境

• Pop! OS 18.04 LTS
• Ubuntu 18.04 LTS
• Nebula
• Kali Linux (PWK VM)

用法

初始化脚本

python suid3num.py

自动利用找到的自定义 SUID 二进制文件

python suid3num.py -e

输出

SUID 二进制文件的自动利用

注意

请在了解脚本功能并具备 SUID 二进制文件的先验知识后运行。
P.S ~ 如果你不清楚自己在做什么，不要使用 `-e` 参数运行！

Stargazers Chart

致谢

感谢 Zeeshan Sahi 和 Bilal Rizwan 的想法和贡献。同时，感谢 Cyrus 的 GTFO Bins <3

让我知道你对这个脚本的看法，通过 @syed__umar ≧◡≦