Bash-CVE-2021-3560

POC Bash -- CVE-2021-3560 Exploit de escalada de privilegios locales en Polkit

Este repositorio proporciona un ** exploit en bash** para CVE-2021-3560, una vulnerabilidad de escalada de privilegios locales en polkit que afecta a muchas distribuciones modernas de Linux. !!!!!! En pruebas puede causar inestabilidad !!!!!

💥 Resumen de la vulnerabilidad

Descubierta por Kevin Backhouse, esta vulnerabilidad permite a un usuario sin privilegios crear cuentas con privilegios administrativos a través de la interfaz dbus, mediante una condición de carrera en la comprobación de autorización de polkit.

• Paquete vulnerable: polkit <= 0.119
• ID de CVE: CVE-2021-3560
• Impacto: Escalada de privilegios locales (sin necesidad de autenticación)
• CVSS: 7.8 (Alta)

📰 Artículo original de Kevin Backhouse (GitHub)

🚀 Características del exploit

• Script en bash limpio y legible
• Bucle de retardo configurable para la condición de carrera
• Se detiene tras un número definido de intentos fallidos
• Ejecución silenciosa (suprime el spam de comandos)
• Establece automáticamente la contraseña para el nuevo usuario

🔧 Uso

chmod +x exploit3560.sh
./exploit3560.sh