2026-10-16 03:26:38 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

Linux提权工具-lpe-toolkit

原创

Hello888
Hello888

安全天书

2026年10月8日 15:18
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

本文所涉及的技术、思路和工具仅用于本地靶场安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，请务必在获得明确书面授权的环境下使用，并遵守相关法律法规，一切后果由使用者自行承担！！

工具介绍

多架构权限升级工具包，包含29个漏洞利用（amd64为预构建，其他架构在运行时通过gcc编译）。支持 amd64、arm64、386、mips、mipsle、mips64 和 mips64le。检测内核版本，过滤已补丁的漏洞利用，并依次尝试每个漏洞，直到获得根权限。

工具使用

# run directly (no gcc needed on target if pre-compiled binaries are embedded)./lpe-toolkit
# dry-run: show exploit plan without executing./lpe-toolkit --dry-run
# skip specific exploits./lpe-toolkit --skip \"dirtyfrag,dirtypipe\"
# execute a command once root is achieved and show its output./lpe-toolkit -c \"id\"
# silent automation: suppress all output except the command result./lpe-toolkit -q -c \"whoami\"
# verbose output (includes exploit stdout/stderr)./lpe-toolkit -v

#	Name	Target	Type
1	Copy Fail `CVE-2026-31431`	AF\_ALG + splice page-cache write	pre-built / compile
2	Dirty Frag `CVE-2026-43284`	xfrm-ESP/RxRPC page-cache write	pre-built / compile
3	Fragnesia `CVE-2026-46300`	espintcp splice page-cache corruption	pre-built / compile
4	DirtyDecrypt `CVE-2026-31635`	rxgk pagecache write	pre-built / compile
5	Fragnesia v2	skb\_segment GRO coalesce	pre-built / compile
6	PinTheft	RDS zerocopy + io\_uring page-cache overwrite	pre-built / compile
7	Dirty Pipe `CVE-2022-0847`	/etc/passwd page-cache overwrite	pre-built / compile
8	CIFSwitch `CVE-2026-46243`	cifs.spnego + NSS namespace confusion	pre-built / compile
9	PwnKit `CVE-2021-4034`	pkexec environment escape	pre-built / compile
10	OverlayFS `CVE-2021-3493`	user-ns mount escape	pre-built / compile
11	OvFS+FUSE `CVE-2023-0386`	FUSE mount escape	pre-built / compile
12	Pack2TheRoot `CVE-2026-41651`	PackageKit D-Bus race → setuid root	pre-built / compile
13	Polkit D-Bus `CVE-2021-3560`	accounts-daemon race	pre-built / compile
14	Docker Socket	writable /var/run/docker.sock	pre-built / compile
15	netfilter OOB `CVE-2021-22555`	ip\_tables corruption	pre-built / compile
16	nft UAF2 `CVE-2022-2586`	nftables chain UAF	pre-built / compile
17	pidfd race `CVE-2026-46333`	ssh-keysign/shadow FD theft	pre-built / compile
18	CPU Timer Race `CVE-2025-38352`	POSIX timer race (PoC)	pre-built / compile
19	nft UAF `CVE-2024-1086`	Notselwyn multi-file nftables	pre-built / compile
20	PEdit COW `CVE-2026-46331`	tc-pedit page-cache overwrite su	pre-built / compile
21	DirtyClone `CVE-2026-43503`	ESP-in-UDP TEE page-cache passwd	pre-built / compile
22	Bad Epoll `CVE-2026-46242`	epoll close-vs-close race UAF	pre-built / compile
23	FUSE OOB `CVE-2026-31694`	FUSE readdir cache OOB -> passwd	pre-built / compile
24	RefluXFS `CVE-2026-64600`	XFS reflink CoW race -> passwd overwrite	pre-built / compile
25	CrackArmor `CVE-2026-23268+`	AppArmor confused-deputy -> sudo root	pre-built / compile
26	skb\_shift `CVE-2026-43503`	TCP SACK flag loss -> ESP page-cache su	pre-built / compile
27	GRO Flag Loss `CVE-2026-43503`	GRO coalesce flag loss -> ESP page-cache su	pre-built / compile
28	snap-confine `CVE-2026-8933`	set-cap race -> udev rule -> setuid bash	pre-built / compile
29	GTFOBins	80+ passwordless sudo techniques	go-handler

GitHub地址：

https://github.com/portbuster1337/lpe-toolkit

注意：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测。

红蓝偶像练习生小圈子

更多工具思路文章请加入纷传，圈子主要研究方向渗透测试、红蓝对抗、钓鱼手法思路、武器化，红队工具二开与免杀。圈内不定期分享红队技术文章，攻防经验总结以及自研工具与插件，目前圈子已满400人，欢迎各位进圈子交流学习！

*圈子目前更新相关技术文章：*

*** HeavenlyBypassAV内部版工具-轻松免杀各大杀软
* HeBypassAV内部版Patch免杀工具-轻松绕过杀软EDR
* Heavenly自动化红队后渗透工具免杀生成器
* Heavenly白加黑自动化生成免杀工具
* HeavenlyProtectionCS内部CS插件
* Heavenly专版Linux免杀工具
* 冰蝎webshell免杀工具