gccLOLBIN
Compila exploits locales (kernel, módulos .so) en el objetivo.
Binario legítimo del sistema (LOLBIN): no es una herramienta ofensiva, pero un atacante lo aprovecha porque suele estar ya instalado y levantar menos sospechas que subir una herramienta propia.
El compilador de C de GNU. En escalada se usa en el propio objetivo para compilar exploits de kernel, librerías .so maliciosas (LD_PRELOAD) o pequeños binarios SUID a medida.
Familia Escalada de privilegios
Flags -o -static -m32
Conceptos Linux kernel exploit
Cheatsheet Kernel y exploits locales
Instalación
sudo apt install gccComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.