工具介绍

RootHawk 是一个用于授权安全测试的 Linux 本地提权工具。它整合了多个已公开的 Linux 内核和 Polkit 漏洞，目的是在可控环境（虚拟机、实验环境、授权目标机器）中验证系统是否存在提权风险。

支持的主要漏洞（CVE）

工具采用模块化设计，每个 CVE 都有独立实现，可以单独运行或一次性尝试所有模块。

工具测试

信创系统openEuler

DirtyFrag

./RootHawk-amd64 -e CVE-2026-43284

CopyFai

./RootHawk-amd64 -e CVE-2026-31431

CVE-2021-4034

./RootHawk-amd64 -e CVE-2026-4034

工具使用

已编译版本

bin/RootHawk-amd64bin/RootHawk-arm64bin/RootHawk-386

Ubuntu amd64 虚拟机使用：

chmod +x RootHawk-amd64./RootHawk-amd64 -help

查看帮助：

./RootHawk-amd64 -help

查看模块列表：

./RootHawk-amd64 -list

执行指定 CVE：

./RootHawk-amd64 -e CVE-2022-0847

按顺序执行全部模块：

./RootHawk-amd64 -any

参数说明

-list              显示当前集成的 CVE 模块-e <名称>          执行指定 CVE 或别名-any               按列表顺序执行全部模块-pk <路径>         指定 CVE-2021-4034 使用的 pkexec 路径，默认 /usr/bin/pkexec-backup <路径>     CVE-2026-31431 执行前备份 su 到指定路径-exec <路径>       CVE-2026-31431 提权后执行指定程序，而不是进入 su-v                 尽量输出详细日志-help              显示帮助

示例

./RootHawk-amd64 -list./RootHawk-amd64 -e CVE-2021-4034./RootHawk-amd64 -e CVE-2021-4034 -pk /usr/bin/pkexec./RootHawk-amd64 -e CVE-2026-31431 -backup /tmp/su.bak./RootHawk-amd64 -e CVE-2026-31431 -backup /tmp/su.bak -exec /tmp/root-task./RootHawk-amd64 -e CVE-2026-43284 -v./RootHawk-amd64 -any

工具获取