搜索

[29017] 2021-06-18_CVE-2021-3560Traitor漏洞利用

文档创建者：s7ckTeam
浏览次数：53
最后更新：2025-01-19
2021-06-18_CVE-2021-3560Traitor漏洞利用 C V E - 2 0 2 1 - 3 5 6 0   T r a i t o r 漏 洞 利 用 O t s 安 全   2 0 2 1 - 0 6 - 1 8 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 自 动 利 用 悬 而 未 决 的 果 实 来 弹 出 根 外 壳 。 L i n u x   提 权 变 得 简 单 ！ T r a i t o r   打 包 了 一 堆 方 法 来 利 用 本 地 错 误 配 置 和 漏 洞 （ 包 括 大 多 数 G T F O B i n s ） 以 弹 出   r o o t   s h e l l 。 它 将 利 用   G T F O B i n s   中 列 出 的 大 多 数   s u d o   权 限 来 弹 出   r o o t   s h e l l ， 并 利 用 可 写 d o c k e r . s o c k .   随 着 时 间 的 推 移 ， 还 会 添 加 更 多 到   r o o t   的 路 由 。 用 法 用 法 不 带 参 数 运 行 以 查 找 可 能 允 许 特 权 升 级 的 潜 在 漏 洞 / 错 误 配 置 。 - p 如 果 已 知 当 前 用 户 密 码 ， 则 添 加 该 标 志 。 如 果 需 要 分 析   s u d o   权 限 等 ， 将 要 求 输 入 密 码 。 使 用 - a / - - a n y 标 志 运 行 以 查 找 潜 在 漏 洞 ， 尝 试 利 用 每 个 漏 洞 ， 如 果 获 得   r o o t   s h e l l   则 停 止 。 再 次 ， - p 如 果 当 前 用 户 密 码 已 知 ， 则 添 加 标 志 。 使 用 - e / - - e x p l o i t 标 志 运 行 以 尝 试 利 用 特 定 漏 洞 并 获 得   r o o t   s h e l l 。 支 持 的 平 台 支 持 的 平 台 T r a i t o r   将 在 所 有 类   U n i x   系 统 上 运 行 ， 尽 管 某 些 漏 洞 只 能 在 某 些 系 统 上 运 行 。 t r a i t o r   - p t r a i t o r   - a   - p t r a i t o r   - p   - e   d o c k e r : w r i t a b l e - s o c k e t
项 目 地 址 项 目 地 址 h t t p s : / / g i t h u b . c o m / l i a m g / t r a i t o r 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理