سكريبت استغلال CVE-2021-3560

يستغل هذا السكريبت ثغرة CVE-2021-3560، وهي ثغرة في polkit تسمح بترقية الصلاحيات إلى الجذر.

الاستخدام

بعد استنساخ المستودع، امنح صلاحيات التنفيذ وقم بتشغيل السكريبت:

chmod +x exploit.sh
./exploit.sh

النتيجة المتوقعة

بعد تشغيل السكريبت، سيتم إنشاء مستخدم جديد بصلاحيات الجذر. يمكنك تسجيل الدخول باستخدام بيانات الاعتماد المحددة في السكريبت:

ROOT_USER="john"
ROOT_PASS="john@123"

مثال على تسجيل الدخول

su john
Password: john@123
sudo su
whoami
root

إخلاء المسؤولية

يتم توفير هذا الاستغلال للأغراض التعليمية فقط. استخدمه بمسؤولية وفقط على الأنظمة التي لديك إذن صريح لاختبارها. الوصول غير المصرح به إلى الأنظمة غير قانوني ويعاقب عليه القانون.

المراجع

• تفاصيل CVE-2021-3560
• ترقية الصلاحيات باستخدام polkit: كيفية الحصول على صلاحيات الجذر على لينكس باستخدام ثغرة عمرها سبع سنوات