01 关于

GTFONow是一个通过利用错误配置的 setuid/setgid 二进制文件、功能和 sudo 权限，在 UNIX 系统上自动提权的工具。专为 CTF 设计，但也适用于渗透测试。

特性

• 自动利用错误配置的 sudo 权限。
• 自动利用错误配置的 suid、sgid 权限。
• 自动利用错误配置的功能。
• ......

兼容性

根据设计，GTFONow 是一个向后兼容的、仅 stdlib 的 Python 脚本，这意味着如果安装了 Python，它应该可以在任何 Unix 系统上运行。

• Python2.*
• Python3.*
• ......

02 工具下载

下载地址：https://github.com/Frissi0n/GTFONow

03 免责&版权声明

安全小白团是帮助用户了解信息安全技术、安全漏洞相关信息的微信公众号。安全小白团提供的程序(方法)可能带有攻击性，仅供安全研究与教学之用，用户将其信息做其他用途，由用户承担全部法律及连带责任，安全小白团不承担任何法律及连带责任。欢迎大家转载，转载请注明出处。如有侵权烦请告知，我们会立即删除并致歉。谢谢！

原文始发于微信公众号（安全小白团）：GTFOBins：对配置错误的功能、sudo 和 suid 二进制文件进行自动权限升级的工具