Traitor 项目使用教程

Traitor 项目使用教程

traitor :arrow_up: :skull_and_crossbones: :fire: Automatic Linux privesc via exploitation of low-hanging fruit e.g. gtfobins, pwnkit, dirty pipe, +w docker.sock 项目地址: https://gitcode.com/gh_mirrors/tr/traitor

1. 项目介绍

Traitor 是一个用于自动利用 Linux 系统中低挂果实的工具，旨在通过利用常见的配置错误和漏洞来实现权限提升。该项目打包了多种方法来利用本地配置错误和漏洞，以获取 root 权限。支持的漏洞包括但不限于 GTFOBins、CVE-2022-0847（Dirty Pipe）、CVE-2021-4034（pwnkit）等。

2. 项目快速启动

2.1 安装 Traitor

你可以通过以下命令安装 Traitor：

CGO_ENABLED=0 go get -u github.com/liamg/traitor/cmd/traitor

对于 Go 1.18 及以上版本，可以使用以下命令：

CGO_ENABLED=0 go install github.com/liamg/traitor/cmd/traitor@latest

2.2 使用 Traitor

2.2.1 查找潜在漏洞

运行以下命令以查找系统中可能存在的漏洞：

traitor

2.2.2 尝试利用漏洞

使用 -a 或 --any 标志来尝试利用任何发现的漏洞，并在成功获取 root 权限后停止：

traitor -a

2.2.3 指定漏洞利用

使用 -e 或 --exploit 标志来尝试利用特定的漏洞：

traitor -e docker:writable-socket

3. 应用案例和最佳实践

3.1 自动化权限提升

在渗透测试中，Traitor 可以用于自动化权限提升过程。通过扫描系统中的低挂果实，Traitor 能够快速识别并利用这些漏洞，从而加速渗透测试的进程。

3.2 安全审计

在安全审计中，Traitor 可以用于检测系统中的潜在安全风险。通过运行 Traitor，安全团队可以快速识别并修复可能导致权限提升的配置错误和漏洞。

4. 典型生态项目

4.1 GTFOBins

GTFOBins 是一个收集 Unix 二进制文件的网站，这些二进制文件可以被滥用以绕过本地安全限制。Traitor 利用 GTFOBins 中的方法来实现权限提升。

4.2 CVE-2022-0847 (Dirty Pipe)

Dirty Pipe 是一个 Linux 内核漏洞，允许非特权用户覆盖任意文件。Traitor 支持利用此漏洞来获取 root 权限。

4.3 CVE-2021-4034 (pwnkit)

pwnkit 是一个影响 Polkit 的漏洞，允许非特权用户执行任意代码。Traitor 支持利用此漏洞来实现权限提升。

通过结合这些生态项目，Traitor 能够提供全面的权限提升解决方案，帮助安全团队和渗透测试人员快速识别和利用系统中的安全漏洞。

traitor :arrow_up: :skull_and_crossbones: :fire: Automatic Linux privesc via exploitation of low-hanging fruit e.g. gtfobins, pwnkit, dirty pipe, +w docker.sock 项目地址: https://gitcode.com/gh_mirrors/tr/traitor