GTFOLenam

./gtfolenam.sh [-v] [-h] [-t=sudo,capabilities,...]

Herramienta de uso personal para la enumeración de posibles vectores para la elevación de privilegios en CTFs y sistemas con S.O. Linux.

Se escanean los binarios del sistema sudo, suid o con capabilities y se comprueba si existen en la web de GTFOBins. Si el binario existe, se muestra un enlace a la información.

Ayuda

$ ./gtfolenam.sh -h
Uso: ./gtfolenam.sh [-v] [-h] [-t=tipo1,tipo2,...]

Opciones:
  -v    Modo verbose. Muestra información detallada del proceso y todos los archivos, incluso si fallan la evaluación.
  -h    Muestra esta ayuda y termina.
  -t    Tipo de escaneo a realizar, separado por comas, precedido por '='.
        Opciones válidas: sudo, suid, capabilities.
        Por defecto, se escanean todos los tipos si no se especifica.

Instalación

En una carpeta con permisos de escritura.

wget https://raw.githubusercontent.com/Len4m/gtfolenam/main/gtfolenam.sh && chmod +x gtfolenam.sh

Dependencias

Utiliza curl o wget, lo que esté en el sistema, para realizar la petición a GTFOBins, y usa grep y awk para filtrar el resultado.

$ sudo apt install curl grep gawk

Futuras ideas

Filtrar binarios conocidos para eliminar las peticiones innecesarias a GTFOBins.
Quitar la dependencia de pup.
Comprobar si existe el binario curl o wget para realizar la petición.
Comprobar si existe el binario grep o awk para filtrar la petición.
Parámetro para mostrar los binarios aunque no estén en GTFOBins.
Parámetro para la ejecución directa de los ejemplos.
Parámetro para mostrar el usuario al que se le adquieren los privilegios.
Comprobar también los binarios dentro de doas, actualmente no están en GTFOBins.

Advertencia Legal

Este software está diseñado únicamente para uso personal y debe emplearse exclusivamente en entornos controlados y autorizados. El uso de esta herramienta en sistemas o redes sin la debida autorización puede ser ilegal y violar políticas de seguridad. El desarrollador no asume ninguna responsabilidad por daños, pérdidas o consecuencias derivadas de su uso indebido o no autorizado. Asegúrate de cumplir con todas las leyes y regulaciones locales aplicables antes de utilizar esta herramienta.