安全矩阵

 找回密码
 立即注册
搜索
查看: 438|回复: 0

一款Linux自动化提权工具

[复制链接]

215

主题

215

帖子

701

积分

高级会员

Rank: 4

积分
701
发表于 2023-4-6 22:26:40 | 显示全部楼层 |阅读模式
本帖最后由 alyssa 于 2023-4-6 22:33 编辑

转载于 Hack分享吧
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。
工具介绍
Linux自动化提权工具,它会利用 GTFOBins 中列出的大多数 sudo 权限来弹出 root shell,或者利用可写 docker.sock 和最近的脏管道 (CVE-2022-0847) 等来提权。GTFOBins:https://gtfobins.github.io
打包了一系列方法来利用本地错误配置和漏洞来弹出 root shell:
几乎所有的GTFOBins可写的docker.sockCVE-2022-0847(脏管)CVE-2021-4034(pwnkit)CVE-2021-3560

工具用法
不带参数运行以查找可能允许特权升级的潜在漏洞/错误配置。-p如果知道当前用户密码,则添加标志。如果需要分析 sudo 权限等,将要求输入密码。
traitor -p
使用-a/--any标志运行以查找潜在漏洞,尝试利用每个漏洞,如果获得 root shell 则停止。-p如果知道当前用户密码,再次添加标志。
traitor -a -p
使用-e/--exploit标志运行以尝试利用特定漏洞并获得 root shell。
traitor -p -e docker:writable-socket




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|安全矩阵

GMT+8, 2024-3-29 14:37 , Processed in 0.012234 second(s), 19 queries .

Powered by Discuz! X4.0

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表