Linux内核提权核武器库:一键触发9大高危漏洞

郑重声明：本工具仅限授权靶机、虚拟机及实验环境使用，严禁未经授权对生产系统进行安全测试。

重点导读核心定位

Linux本地安全测试终端工具。Go语言编写，面向授权测试场景。

重点导读架构设计

PART 01模块化漏洞框架

• 入口层：roothawk.go，命令行解析与漏洞调度
• 执行层：pkg/exploits/，各CVE独立模块
• 支撑层：pkg/state/状态检测、pkg/logger/日志输出、pkg/shell/终端交互

PART 02漏洞检测流程

1. 环境感知：state.Assess()获取系统信息
2. 漏洞判定：IsVulnerable()接口判断目标环境
3. 载荷投递：Shell()接口执行提权逻辑

重点导读集成模块

PART 03Linux内核提权

PART 04系统组件提权

重点导读技术实现

PART 05编译型漏洞利用

部分模块采用运行时编译策略。目标系统需安装gcc或cc编译器，漏洞利用代码以Go embed方式打包。

PART 06伪终端支持

通过github.com/creack/pty实现交互式终端，确保提权后shell可用。

PART 07跨平台兼容

支持amd64、arm64、386架构，覆盖主流Linux发行版。

重点导读使用方式

PART 08查看帮助

bash./RootHawk-amd64 -help

PART 09查看模块列表

bash./RootHawk-amd64 -list

PART 10执行指定漏洞

bash./RootHawk-amd64 -e CVE-2022-0847
./RootHawk-amd64 -e CVE-2026-31431 -backup /tmp/su.bak

PART 11批量执行

bash./RootHawk-amd64 -any

重点导读依赖组件

• github.com/creack/pty：伪终端分配
• github.com/hashicorp/go-version：版本比对
• github.com/liamg/tml：终端彩色输出
• golang.org/x/crypto：加密原语
• golang.org/x/sys：系统调用封装

重点导读验证覆盖

重点导读注意事项

部分模块运行时调用gcc/cc编译C文件，目标机需安装编译器。执行会修改系统状态的模块后，建议在快照环境中测试。

本公众号非项目作者，仅做技术分享。

本文介绍的项目开源地址如下：

texthttps://github.com/RoadBicycle-C/RootHawk