在Linux系统渗透测试中,通常使用Nessus、OpenVAS对目标主机进行扫描,获取目标主机可能存在的漏洞。如果无法进行漏洞扫描操作,或者无法判断获取的漏洞中哪些可以获取root权限,这时可以使用Kali Linux自带工具Linux Exploit Suggester。该工具可以对指定版本内核给出建议,提示该版本存在哪些root权限相关的漏洞信息
print"\n\e[00;33m ###\e[00m\n"; print"\e[00;31m Linux Exploit Suggester 2\e[00m\n"; print"\e[00;33m ###\e[00m\n"; print"\n Local Kernel: $khost\n"; my%exploits =get_exploits(); print'Searching among'. scalar keys(%exploits) ."exploits...\n\n"; print"\e[00;3...
exploit建议器:post/multi/recon/local_exploit_suggester 或在线https://github.com/mzet-/linux-exploit-suggester ... 今天为大家介绍另外一种方法,Linux辅助提权工具,一款方便又牛叉的自动脚本:linux-exploit-suggester.sh 以下是它的官网:https://github.com/mzet-/linux-exploit-suggester官网介绍有点长,我就...
$ ./linux-exploit-suggester-2.pl Local Kernel: 4.4.0 Searching among 73 exploits... Possible Exploits [1] af_packet CVE-2016-8655 Source: http://www.exploit-db.com/exploits/40871 [2] dirty_cow CVE-2016-5195 Source: http://www.exploit-db.com/exploits/40616 [3] exploit_x CVE-2018-...
在不带参数的情况下运行时,脚本将执行“ uname -r”以获取Linux操作系统发行版,并返回可能的漏洞利用列表。 包括到CVE和适用的漏洞利用POC的链接。 请记住,打补丁/向后移植的补丁可能会使该脚本蒙混。 $ ./linux-exploit-suggester.pl Local Kernel: 4.4.0 Searching among 73 exploits... Possible Exploits [...
linux-soft-exploit-suggester Script to find exploits for all vulnerable software on the system, targeting software packages rather than just kernel vulnerabilities. It uses theexploit databaseto assess the security of packages and search for exploits to help with privilege escalation. ...
linux-exploit-suggester Hacking Tools 2863 阅读 描述:一个Perl脚本,试图建议使用基于OS版本号的漏洞。 类别: recon 版本:32.9db2f5a 官网:https://github.com/PenturaLabs/Linux_Exploit_Suggester 更新:2017-04-24 标签:
提交Issue,填表就好 内容必填选填?你说了算! 精准反馈,高效沟通 我知道了查看详情 Watch 1Star0Fork1 d0ng1u/linux-exploit-suggester 发行版 Releases Releases 功能基于仓库中的历史标记 建议使用类似 V1.0 的版本标记作为 Releases 点。
Linux_Exploit_Suggester是一款根据操作系统版本号自动查找相应提权脚本的工具,如果不带任何参数运行该脚本的话,将执行uname -r返回的操作系统发行版本,或者手工输入-k参数查找指定版本号。 例子: 代码语言:javascript 代码运行次数:0 运行 AI代码解释 $ perl./Linux_Exploit_Suggester.pl-k3.0.0Kernel local:3.0.0Po...
RichChigga/linux-exploit-suggester 代码Issues0Pull Requests0Wiki统计流水线 服务 加入Gitee 与超过 1200万 开发者一起发现、参与优秀开源项目,私有仓库也完全免费 :) 免费加入 已有帐号?立即登录 master 分支(2) 标签(3) 管理 管理 master screenshot