Script d'exploitation CVE-2021-3560

Ce script exploite CVE-2021-3560, une vulnérabilité dans polkit qui permet une escalade de privilèges vers root.

Utilisation

Après avoir cloné le dépôt, accordez les permissions d'exécution et lancez le script :

chmod +x exploit.sh
./exploit.sh

Résultat attendu

Après avoir exécuté le script, un nouvel utilisateur sera créé avec les privilèges root. Vous pouvez vous connecter en utilisant les identifiants spécifiés dans le script :

ROOT_USER="john"
ROOT_PASS="john@123"

Exemple de connexion

su john
Password: john@123
sudo su
whoami
root

Avertissement

Cet exploit est fourni à des fins éducatives uniquement. Utilisez-le de manière responsable et uniquement sur des systèmes pour lesquels vous avez une autorisation explicite de tester. L'accès non autorisé à des systèmes est illégal et puni par la loi.

Références

• Détails de CVE-2021-3560
• Escalade de privilèges avec polkit : Comment obtenir root sur Linux avec un bug vieux de sept ans