当前位置：首页>Linux>Linux 本地提权工具 | 支持多个提权漏洞

Linux 本地提权工具 | 支持多个提权漏洞

  • 2026-10-11 07:47:21
Linux 本地提权工具 | 支持多个提权漏洞

免责声明

由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！所有工具安全性自测！！！VX：NightCTI

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把夜组安全“设为星标”，否则可能就看不到了啦！

工具介绍

RootHawk 是一个用于授权安全测试的 Linux 本地提权工具。它整合了多个已公开的 Linux 内核和 Polkit 漏洞，目的是在可控环境（虚拟机、实验环境、授权目标机器）中验证系统是否存在提权风险。

支持的主要漏洞（CVE）

CVE 编号
常见名称/别名
漏洞类型/组件
CVE-2026-31431
Copy Fail
Linux Kernel 本地提权，涉及 crypto / AF_ALG / algif_aead 相关逻辑问题。
CVE-2026-43284
Dirty Frag，也有人叫 CopyFail2
Linux Kernel 本地提权，涉及 xfrm/esp、shared skb frags 等内核网络/数据包处理路径。
CVE-2021-4034
PwnKit
Polkit 的 pkexec 本地提权漏洞。
CVE-2021-3560
Polkit D-Bus 权限绕过 / Polkit Authentication Bypass
Polkit 本地提权，可通过 D-Bus 请求绕过凭据检查，提升权限；没有像 PwnKit 那样特别统一的短名字。
CVE-2022-0847
Dirty Pipe
Linux Kernel 本地提权，管道机制相关漏洞。

工具采用模块化设计，每个 CVE 都有独立实现，可以单独运行或一次性尝试所有模块。

工具测试

序号
操作系统
测试漏洞
测试结果
说明
1
AnolisOS
CVE-2026-31431 / Copy Fail
✅ 成功
工具在该系统环境下测试通过
2
openEuler
CVE-2026-31431 / Copy Fail
✅ 成功
工具在该系统环境下测试通过
3
统信 UOS
CVE-2026-31431 / Copy Fail
✅ 成功
工具在该系统环境下测试通过
4
openKylin
CVE-2026-31431 / Copy Fail
✅ 成功
工具在该系统环境下测试通过
5
Ubuntu
CVE-2026-31431 / Copy Fail
✅ 成功
工具在该系统环境下测试通过
6
CentOS 7
CVE-2021-4034 / PwnKit
✅ 成功
工具在该系统环境下测试通过

信创系统openEuler

DirtyFrag

./RootHawk-amd64 -e CVE-2026-43284

CopyFai

./RootHawk-amd64 -e CVE-2026-31431

CVE-2021-4034

./RootHawk-amd64 -e CVE-2026-4034

工具使用

已编译版本

bin/RootHawk-amd64bin/RootHawk-arm64bin/RootHawk-386

Ubuntu amd64 虚拟机使用：

chmod +x RootHawk-amd64./RootHawk-amd64 -help

查看帮助：

./RootHawk-amd64 -help

查看模块列表：

./RootHawk-amd64 -list

执行指定 CVE：

./RootHawk-amd64 -e CVE-2022-0847

按顺序执行全部模块：

./RootHawk-amd64 -any

参数说明

-list              显示当前集成的 CVE 模块-e <名称>          执行指定 CVE 或别名-any               按列表顺序执行全部模块-pk <路径>         指定 CVE-2021-4034 使用的 pkexec 路径，默认 /usr/bin/pkexec-backup <路径>     CVE-2026-31431 执行前备份 su 到指定路径-exec <路径>       CVE-2026-31431 提权后执行指定程序，而不是进入 su-v                 尽量输出详细日志-help              显示帮助

示例

./RootHawk-amd64 -list./RootHawk-amd64 -e CVE-2021-4034./RootHawk-amd64 -e CVE-2021-4034 -pk /usr/bin/pkexec./RootHawk-amd64 -e CVE-2026-31431 -backup /tmp/su.bak./RootHawk-amd64 -e CVE-2026-31431 -backup /tmp/su.bak -exec /tmp/root-task./RootHawk-amd64 -e CVE-2026-43284 -v./RootHawk-amd64 -any

工具获取

点击关注下方名片进入公众号

回复关键字【260518】获取下载链接

往期精彩

Web 代码审计技能skills |  PHP / Java / .NET / Node.js · 50+ 审计文件 · 动态调试 · 漏洞链挖掘

2026-05-15

NextAnti 反蜜罐插件，快速被蓝队识破并反制红队小伎俩

2026-05-14

安卓设备WLAN渗透测试工具 | MAC转换器、网络扫描、漏洞利用、握手存储、虚拟网络控制器

2026-05-12

一个面向 Java 反序列化测试的桌面 GUI 工具

2026-05-11

攻防、SRC必备插件 | 前端资产采集、嗅探、指纹扫描、泄露扫描、漏洞审计与 Vue Router 分析

2026-05-09

本文来自网友投稿或网络内容，如有侵犯您的权益请联系我们删除，联系邮箱：596563534@qq.com 。

Python内存管理:为什么你的程序越跑越慢

TIOBE 5月榜|Python五连跌,C语言强势登顶第二,R语言创历史新高!

最新文章

随机文章