polkadots

Exploit de escalada de privilegios local CVE-2021-3560

Este exploit crea un nuevo usuario privilegiado con el que puedes escalar a root.

Distribuciones afectadas:

RHEL 8
Fedora 21
Debian testing (Bullseye)
Ubuntu 20.04

Uso

./polkadots -a [Account] -n [Account name] -h [Password hash] -i [iterations]
	     Generate hashed passwords with: openssl passwd -6 password@123

Defaults:
    -a boris
    -n Boris Ivanovich Grishenko
    -h $6$cGKhfu9znRnOQV1h$2j/3WKyqTcCaftP1PGhW8Pghj2qV5j8zwy1gHrt9eILUE6WKeWVCTa9QgkskIfwVXpjVI.TuX2D.rEkbwKubi/
    -i 20

Descubierto por: Kevin Backhouse

Fuente: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/

Descargar herramienta