Bash-CVE-2021-3560

POC Bash -- CVE-2021-3560 Polkit Exploit zur lokalen Privilegienausweitung

Dieses Repository enthält einen Bash-Exploit für CVE-2021-3560, eine Schwachstelle zur lokalen Privilegienausweitung in polkit, die viele moderne Linux-Distributionen betrifft. !!!!!! Unter Test kann es zu Instabilität kommen !!!!!

💥 Zusammenfassung der Schwachstelle

Entdeckt von Kevin Backhouse ermöglicht diese Schwachstelle einem unprivilegierten Benutzer, über die dbus-Schnittstelle Konten mit administrativen Rechten zu erstellen, indem die polkit-Autorisierungsprüfung durch eine Race Condition umgangen wird.

• Betroffenes Paket: polkit <= 0.119
• CVE-ID: CVE-2021-3560
• Auswirkung: Lokale Privilegienausweitung (keine Authentifizierung erforderlich)
• CVSS: 7.8 (Hoch)

📰 Originaler Artikel von Kevin Backhouse (GitHub)

🚀 Exploit-Funktionen

• Sauberes und lesbares Bash-Skript
• Konfigurierbare Verzögerungsschleife für die Race Condition
• Stoppt nach einer definierten Anzahl fehlgeschlagener Versuche
• Stille Ausführung (unterdrückt die Befehlsflut)
• Legt automatisch ein Passwort für den neuen Benutzer fest

🔧 Verwendung

chmod +x exploit3560.sh
./exploit3560.sh