CVE-2021-3560 Exploit-Skript

Dieses Skript nutzt CVE-2021-3560 aus, eine Schwachstelle in polkit, die eine Rechteausweitung auf Root ermöglicht.

Verwendung

Nach dem Klonen des Repositorys erteilen Sie dem Skript Ausführungsrechte und führen Sie es aus:

chmod +x exploit.sh
./exploit.sh

Erwartetes Ergebnis

Nach dem Ausführen des Skripts wird ein neuer Benutzer mit Root-Rechten erstellt. Sie können sich mit den im Skript angegebenen Anmeldeinformationen anmelden:

ROOT_USER="john"
ROOT_PASS="john@123"

Beispiel-Login

su john
Password: john@123
sudo su
whoami
root

Haftungsausschluss

Dieses Exploit dient nur zu Bildungszwecken. Verwenden Sie es verantwortungsvoll und nur auf Systemen, für die Sie ausdrücklich die Erlaubnis zum Testen haben. Unbefugter Zugriff auf Systeme ist illegal und wird gesetzlich bestraft.

Referenzen

• Details zu CVE-2021-3560
• Rechteausweitung mit polkit: So erhalten Sie auf Linux mit einem sieben Jahre alten Bug Root-Rechte