Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2018-19788 — Ansible 角色,用于审计和测试系统是否存在 CVE-2018-19788(PolicyKit 权限提升漏洞),并具备自动化用户配置和漏洞利用验证功能。 | Kitploit
工具/GitHubGitHub/d4gh0s7/cve-2018-19788
权限提升漏洞分析漏洞利用脚本与自动化配置审计渗透测试
GitHubd4gh0s7/cve-2018-19788

CVE-2018-19788

Ansible 角色,用于审计和测试系统是否存在 CVE-2018-19788(PolicyKit 权限提升漏洞),并具备自动化用户配置和漏洞利用验证功能。

查看仓库
337年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2018-19788 的概念验证

=========

用于检查 CVE-2018-19788 漏洞的 Ansible 角色,该漏洞影响 PolicyKit 版本 0.115,此版本预装在许多 Linux 发行版中,例如 Ubuntu、Red Hat、CentOs 等。

环境要求

最低要求的 Ansible 版本为 2.4.0

角色变量

root@kitploit:~
# The user name to be provisioned to execute the exploit
CVE_2018_19788_test_user: cve_test

# The UID assigned to CVE_2018_19788_test_user (must be equal or greater than 2147483647)
CVE_2018_19788_test_user_uid: 2147483669

# Set the proper privileged group for your distro. Please check the compatibilty matrix for the supported systems
CVE_2018_19788_privileged_group: wheel

# Flag to No to avoid checking and rendering the list of users able to leverage the CVE-2018-19788 vunerability
CVE_2018_19788_list_explotable_users: Yes

# Flag to No if you need to run further testing with the test account;
# Beaware that if your system is vulnerable, this account could become a problem
CVE_2018_19788_remove_test_user: Yes

示例 Playbook

包含一个如何使用您的角色的示例(例如,以参数形式传入变量)对用户来说总是很好的:

root@kitploit:~
- hosts: all
  roles:
     - { role: d4gh0s7.cve_2018_19788 }

许可证

CC0 1.0

作者信息

Francesco Cosentino - [email protected]

下载工具