kernelpop — это утилита для автоматического поиска и использования известных уязвимостей ядра Linux, которые позволяют повысить привилегии до root.
kernelpop умеет:
➡️Сканировать систему на наличие известных CVE
➡️ Анализировать конфигурацию ядра
➡️ Предлагать или выполнять эксплуатацию
1️⃣ Установка утилиты
Установите kernelpop из репозитория GitHub:
git clone https://github.com/spencerdodd/kernelpop.git
cd kernelpop
python3 -m pip install -r requirements.txt
❗️ Требуется Python 3. Поддержка Linux-систем.
2️⃣ Сканирование уязвимостей
Запуск общего анализа системы:
python3 kernelpop.py --os linux --technique all
Параметры:
• --os linux — указание типа ОС
• --technique all — использовать все методы определения версии
Пример вывода:
[*] Searching exploits for kernel version: 4.15.0-54-generic
[*] Possible exploits:
- CVE-2017-16995 (AF_PACKET)
- CVE-2017-7308 (SO_PACKET)
3️⃣ Автоматическая эксплуатация
Если хотите сразу попробовать эксплуатацию подходящих уязвимостей (если доступны):
python3 kernelpop.py --os linux --technique all --exploit
🕷️ Работает не во всех случаях. Успешность зависит от защиты ядра (KASLR, SMEP, модульность и т.д.)
4️⃣ Проверка конкретной уязвимости
Если известно название CVE:
python3 kernelpop.py --os linux --cve CVE-2017-16995
5️⃣ JSON-вывод для автоматизации
Вывод результатов в формате JSON:
python3 kernelpop.py --os linux --technique all --json
🤔 Поддерживаемые методы анализа
• uname — анализ по версии ядра
• distro — определение дистрибутива
• release — данные из /etc/*release*
• version — полная информация из ядра
Можно указать метод вручную, например:
python3 kernelpop.py --os linux --technique uname