😎 RamiGPT – автономный агент для повышения привилегий

💡 Автоматизация, ИИ и  техники взлома теперь в одном инструменте!

Разработчик под псевдонимом M507 представил RamiGPT – инновационный инструмент на базе искусственного интеллекта, который упрощает процесс анализа привилегий и поиска уязвимостей. Инструмент будет крайне полезен для пентестеров и специалистов по кибербезопасности. Он позволяет автоматизировать процесс выявления возможных точек эскалации привилегий на Windows и Linux.

🔍 Принцип работы

💻 RamiGPT – это связка между OpenAI API и инструментами для анализа привилегий, такими как:
✔️ LinPEAS – поиск уязвимостей и конфигурационных ошибок на Linux.
✔️ BeRoot – анализ привилегий на Windows.

🔹 Главная фишка – инструмент не просто запускает скрипты, а анализирует их результаты и рекомендует дальнейшие действия. Если найдена подозрительная конфигурация или эксплуатируемая уязвимость – RamiGPT подскажет, какой скрипт или действие поможет в эскалации прав.

🛠 Дополнительные возможности:

🔸 Поддержка Docker – удобный запуск в контейнерах.
🔸 Импорт и экспорт инструкций – полезно для CTF и внутреннего тестирования.
🔸 Визуализация результатов – анимации показывают процесс эксплуатации уязвимостей.

🚀 Как начать?

✔️ API-ключ OpenAI (можно получить на их сайте).
✔️ Python 3 и pip (если запускать локально).
✔️ Docker и Docker Compose (если использовать контейнеры).

👨‍💻 Запуск:

1️⃣ Клонируем репозиторий.
2⃣Копируем .env.example в .env и вставляем API-ключ.
3️⃣ Запускаем систему через Docker или локально.
4️⃣ Заходим в веб-интерфейс https://127.0.0.1:5000 и начинаем работу!

⚠️ RamiGPT предназначен исключительно для легального использования!
Этот инструмент разработан для обучения, тестирования собственных систем или CTF-задач. Помните, несанкционированное применение нарушает закон.

🔗 Ссылка на GitHub

Stay secure and read SecureTechTalks 📚

#Кибербезопасность #Pentest #PrivilegeEscalation #CTF #OpenAI #SecureTechTalks

🔥 Локальное повышение привилегий в sudo — CVE‑2025‑32463

Эксперты обнаружили опасный баг в утилите sudo, который позволяет любой программе получить root-доступ, из-за того, что разворачивается chroot. Уязвимость CVE‑2025‑32463, включает все версии sudo с 1.9.14 по 1.9.17.

🛠 Механика

1⃣ Уязвимость активируется при использовании опции sudo -R <директория>, которая делает chroot на указанный каталог.
2⃣ Если в этом каталоге пользователь размещает собственный файл etc/nsswitch.conf, sudo подхватывает именно его — вместо системного.
3⃣ В nsswitch.conf можно прописать загрузку внешних NSS-библиотек (например, libnss_custom.so).
4⃣ Sudo загружает эти библиотеки в root-контексте до снятия префиксов, и они могут выполнить код с флагами root — атака готова

🎯 Влияние

➖Дистрибутивы с системным NSS и /etc/nsswitch.conf: Ubuntu 24.04, Fedora 41, macOS Sequoia
➖Затронуты все версии sudo от 1.9.14 до 1.9.17 включительно. Остальные тоже уязвимы — если была поддержка chroot.
➖ Системы с sudo 1.9.17p1 и новее – уже защищены.

⏳ Оценка риска

➖CVSS 3.1: 9.3 — критический уровень, Local, No privileges, High impact .
➖Эксплоит не требует прав sudoers — достаточно chroot-права.
➖Возможность атаки при локальном доступе — эксплойт «на уровне домашней папки».

🛡 Как предотвратить

✅ Обновитесь до sudo версии ≥1.9.17p1
✅ \*\*Исключите использование -R\*\*можно временно отключить в sudoers, если не нужны chroot-фичи
✅ Мониторинг chroot каталога — если создается файл etc/nsswitch.conf

Stay secure and read SecureTechTalks 📚

#sudo #cve202532463 #root #linux #chroot #privilegeescalation #cybersecurity #incidentresponse #patchnow #SecureTechTalks