注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介traitor是一款自动化提权工具。0x01 功能说明几乎所有GTF...
02月22日21 views评论x
安全研究
工具 | traitor
02月22日21 views评论x
安全研究
02月22日21 views评论x
安全研究
自动化提权工具
工具介绍 这是一款自动利用 exploit 来提权到root权限的工具。让Linux 权限提升变得简单！ Traitor 打包了一系列方法来利用本地错误配置和漏洞来弹出 root shell： 几乎所...
02月19日34 views评论exploit
错误配置
【红队】一款自动化提权工具
工具介绍 这是一款自动利用 exploit 来提权到root权限的工具。让Linux 权限提升变得简单！ Traitor 打包了一系列方法来利用本地错误配置和漏洞来弹出 root shell： 几乎所...
02月01日26 views评论CVE-2021-3560
cve-2022-0847
一款自动化提权工具
工具介绍 这是一款自动利用 exploit 来提权到root权限的工具。让Linux 权限提升变得简单！ Traitor 打包了一系列方法来利用本地错误配置和漏洞来弹出 root shell： ...
01月29日14 views评论cve-2022-0847
exploit
靶机—— Paper
一、思路概况1.通过nmap扫描80开放端口，响应头发现域名2.通过wpscan扫描wordpress发现了未授权漏洞，看到内部域名3.新web中存在LFI漏洞，查看系统配置找到ssh凭证4.linp...
04月17日44 views评论paper
域名
强！一款Linux自动化提权工具
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！ 简介 Linux自动化提权工具，它会利用 GTFOBins 中列出的大多数 sudo 权限来弹出 root shell，或者利用可写 doc...
04月06日432 views评论cve-2021-4034
cve-2022-0847
Linux Polkit权限提升漏洞（CVE-2021-3560）
针对CVE-2021-3560 PolicyKit Linux权限提升的新攻击方法 | 高级攻防06
本文约7000字，阅读约需13分钟。PolicyKit CVE-2021-3560是PolicyKit没有正确的处理错误，导致在发送D-Bus信息后立刻关闭程序后，PolicyKit错误的认为信息的发...
06月02日229 views评论linux
漏洞
CVE-2021-3560的漏洞说明及利用流程
聚焦源代码安全，网罗国内外最新资讯！漏洞说明polkit是默认安装在很多Linux发行版上的系统服务。CVE-2021-3560是polkit中潜伏了7年之久的漏洞，于2021年6月份公布...
12月03日236 views评论cve
漏洞