linuxprivcheck

用于Linux权限提升的Python脚本

原作者是Mike Czumak (T_v3rn1x) -- @SecuritySift。

脚本

• old-linuxprivchecker.py: 著名的 linuxprivchecker.py (Python) 已更新 - 我不会再更新它。
• linuxprivchecker3.py: 著名的 linuxprivchecker.py，同时兼容 Python 2 和 3 并包含更新。

选项

--fast 不执行对 .sh 文件中密码的检查。

更新内容

• 在单个脚本中同时支持 Python 2 和 3
• 添加提示（逃逸 jail）和资源（链接）
• 修正损坏的链接
• 支持新版 Linux 的 ip 和 ss 命令
• 添加快速选项（避免检查 .sh 文件中的密码）
• 新增检查项：
  • 能力（Capabilities）
  • Systemd 定时器
  • Screen 和 Tmux 打开的 shell
  • 当前用户是否属于 docker 组（https://fosterelli.co/privilege-escalation-via-docker.html）或 lxc/lxd（https://github.com/initstring/lxd_root）
  • 检查密码：
    • grub 密码或哈希
    • .sh 脚本中的密码
    • /etc/security/opasswd
  • 检查 /tmp 中的 SSH 代理连接（https://www.clockwork.com/news/2012/09/28/602/ssh_agent_hijacking/）
• 改进漏洞利用部分：
  • 新增漏洞利用（不过建议使用更全面的工具处理此部分）
  • 修正之前漏洞利用的版本号以减少误报

已知问题

• 未定义正式许可证（https://github.com/cervoise/linuxprivcheck/issues/1）。

如果目标上没有 Python 怎么办？

在 Kali（或其他 Linux）上安装 pyinstaller：

$ pip install pyinstaller
$ pip3 install pyinstaller

然后编译脚本：

$ python -m PyInstaller --onefile linuxprivchecker.py
$ python3 -m PyInstaller --onefile linuxprivchecker3.py

独立的 ELF 文件将位于 ./dist/ 目录中。

已知问题

• 如果目标上缺少所需的 libc 版本，将无法工作

帮助

如果需要 SUID 和 cronjob 列表的帮助，请查看此仓库：https://github.com/cervoise/suid-bin/ 或此项目：https://github.com/TH3xACE/SUDO_KILLER。

如果需要查找密码，可以访问 https://github.com/AlessandroZ/LaZagne 或 https://github.com/0xmitsurugi/gimmecredz。