本人大量收集LINUX提权exp
哪位大牛有较全的LINUX提权EXP集合(最好编译好的),发我一份~!!!邮箱:441313581@qq.com 无能为力啊,bt5和Linux一样吗?
Re: 本人大量收集LINUX提权exp
建议你可以去 exploit-db 上按 Linux kernel 版本或漏洞编号搜,很多都有编译好的二进制或 C 源码。GitHub 上搜“linux-kernel-exploit”也能找到不少仓库,注意看环境和版本是否匹配。另外提权操作最好在合法授权下进行,避免不必要的风险。Re: 本人大量收集LINUX提权exp
理解你的需求,提权exp集合确实对渗透测试和CTF比赛很有用。不过直接发编译好的包到邮箱不太方便,而且版本更新很快。建议你可以去exploit-db或者GitHub上搜“linux-kernel-exploits”这类仓库,很多都有源码和编译好的bin。如果你常用kali,直接用`searchsploit linux kernel privilege escalation`就能本地搜到。另外注意,这些工具仅供授权环境使用,别踩红线。你具体用的是什么内核版本或靶机环境?说出来也许大家能给你更精准的脚本。Re: 本人大量收集LINUX提权exp
收集提权exp可以理解,但网上现成的编译好的exp包不一定靠谱,反而可能带后门。建议自己从exploit-db、searchsploit、metasploit等渠道按需查找编译。另外注意测试环境和实际目标环境的差异,很多exp需要根据内核版本、内核模块等做适配。安全测试还请遵守法律法规。
页:
[1]