Bash-CVE-2021-3560

POC Bash -- CVE-2021-3560 استغلال تصعيد الامتيازات المحلية في Polkit

يوفر هذا المستودع ** استغلال بلغة باش** لـ CVE-2021-3560، وهي ثغرة تصعيد امتيازات محلية في polkit تؤثر على العديد من توزيعات لينكس الحديثة. !!!!!! قيد الاختبار وقد يسبب عدم استقرار !!!!!

💥 ملخص الثغرة

اكتشفها Kevin Backhouse، وتسمح هذه الثغرة لمستخدم غير مميز بإنشاء حسابات بصلاحيات إدارية عبر واجهة dbus، من خلال التغلب على فحص تفويض polkit (race condition).

• الحزمة المعرضة للخطر: polkit <= 0.119
• معرف CVE: CVE-2021-3560
• الأثر: تصعيد امتيازات محلي (بدون الحاجة إلى مصادقة)
• CVSS: 7.8 (عالية)

📰 التقرير الأصلي بقلم Kevin Backhouse (GitHub)

🚀 ميزات الاستغلال

• نص برمجي بلغة باش نظيف وسهل القراءة
• حلقة تأخير قابلة للضبط لسباق الشروط (race condition)
• يتوقف بعد عدد محدد من المحاولات الفاشلة
• تنفيذ صامت (يكتم إخراج الأوامر المتكررة)
• يضبط كلمة المرور للمستخدم الجديد تلقائيًا

🔧 الاستخدام

chmod +x exploit3560.sh
./exploit3560.sh