shakeitoff

shakeitoff 更小、更精简、更干净的 InstallerFileTakeOver 版本，即 CVE-2021-41379 的“变种”零日漏洞（后来被分配为 CVE-2021-43883）。此版本 不会 像 InstallerFileTakeOver 那样弹出 shell。该代码的目的是创建一个更简单的概念验证，更可靠地演示文件创建攻击。此概念验证将创建用户请求的任意文件（并将自身复制到该文件中以证明可写性）。演示代码执行是一个留给读者的简单练习。 要了解该攻击的工作原理，请参阅 AttackerKB 文章。 用法 该工具需要三个参数： root@kitploit:...