工具介绍

RootHawk 是一个用于授权安全测试的 Linux 本地提权工具。它整合了多个已公开的 Linux 内核和 Polkit 漏洞，目的是在可控环境（虚拟机、实验环境、授权目标机器）中验证系统是否存在提权风险。

https://github.com/RoadBicycle-C/RootHawk

支持的主要漏洞（CVE）

工具采用模块化设计，每个 CVE 都有独立实现，可以单独运行或一次性尝试所有模块。

主要功能特点

• 支持命令行参数快速调用特定 CVE（-e CVE-XXXX-XXXX）
• 支持一键运行所有可用漏洞（-any）
• 可列出所有可用模块（-list）
• 支持自定义参数（如 pkexec 路径、备份 su、后渗透执行命令等）
• 提供详细日志输出（-v）
• 预编译二进制文件（支持 amd64、arm64、386 架构）
• 已在多个国产系统上测试通过：
• AnolisOS
• openEuler
• 统信 UOS（统信桌面操作系统）
• openKylin（开放麒麟）
• Ubuntu、CentOS 7 等

工具测试

信创系统openEuler

DirtyFrag

./RootHawk-amd64 -e CVE-2026-43284

CopyFai

./RootHawk-amd64 -e CVE-2026-31431

CVE-2021-4034

./RootHawk-amd64 -e CVE-2026-4034

工具使用

已编译版本

bin/RootHawk-amd64bin/RootHawk-arm64bin/RootHawk-386

Ubuntu amd64 虚拟机使用：

chmod +x RootHawk-amd64./RootHawk-amd64 -help

查看帮助：

./RootHawk-amd64 -help

查看模块列表：

./RootHawk-amd64 -list

执行指定 CVE：

./RootHawk-amd64 -e CVE-2022-0847

按顺序执行全部模块：

./RootHawk-amd64 -any

参数说明

-list              显示当前集成的 CVE 模块-e <名称>          执行指定 CVE 或别名-any               按列表顺序执行全部模块-pk <路径>         指定 CVE-2021-4034 使用的 pkexec 路径，默认 /usr/bin/pkexec-backup <路径>     CVE-2026-31431 执行前备份 su 到指定路径-exec <路径>       CVE-2026-31431 提权后执行指定程序，而不是进入 su-v                 尽量输出详细日志-help              显示帮助

示例

./RootHawk-amd64 -list./RootHawk-amd64 -e CVE-2021-4034./RootHawk-amd64 -e CVE-2021-4034 -pk /usr/bin/pkexec./RootHawk-amd64 -e CVE-2026-31431 -backup /tmp/su.bak./RootHawk-amd64 -e CVE-2026-31431 -backup /tmp/su.bak -exec /tmp/root-task./RootHawk-amd64 -e CVE-2026-43284 -v./RootHawk-amd64 -any

总结

RootHawk 是一个比较新的、专注 Linux 本地提权的开源安全测试工具，集成了多个真实 CVE。它适合有一定 Linux 和安全基础的用户在实验环境中学习和验证提权技术。

网络安全情报攻防站

www.libaisec.com

综合性的技术交流与资源共享社区

专注于红蓝对抗、攻防渗透、威胁情报、数据泄露