CVE-2021-3560 Polkit Élévation locale de privilèges

        .--.  .-"     "-.  .--.
      / .. \/  .-. .-.  \/ .. \
     | |  '|  /   Y   \  |'  | |
     | \   \  \ 0 | 0 /  /   / |
      \ '- ,\.-"`` ``"-./, -' /
       `'-' /_   ^ ^   _\ '-'`
        .--'|  \._   _./  |'--.
      /`    \   \ `~` /   /    `\
     /       '._ '---' _.'       \
    /           '~---~'           \
   /                               \

Un exploit automatisé pour la vulnérabilité CVE-2021-3560 affectant PolicyKit (Polkit) sur les systèmes Linux.

⚠️ AVERTISSEMENT : Cet outil est destiné uniquement à des fins éducatives et de formation en cybersécurité dans un environnement de laboratoire contrôlé. Toute utilisation non autorisée de cet exploit sur des systèmes qui ne vous appartiennent pas est illégale.

📋 Table des matières

• About the Vulnerability
• Vulnerable Systems
• Features
• Prerequisites
• Installation
• Usage
• How It Works
• Demonstration
• Mitigation
• References

🔍 À propos de la vulnérabilité

CVE-2021-3560 est une vulnérabilité locale de type condition de course dans PolicyKit (polkit) qui permet à un utilisateur non privilégié d'obtenir les privilèges root sur des systèmes Linux vulnérables.

Détails techniques

• CVE ID : CVE-2021-3560
• Sévérité : Élevée (CVSS 7.8)
• Type : Condition de course / Time-of-Check Time-of-Use (TOCTOU)
• Impact : Élévation locale de privilèges (LPE)
• Date de divulgation : Juin 2021

Versions affectées

La vulnérabilité affecte deux branches de Polkit avec une numérotation de version différente :

Version amont (versions officielles)

• Vulnérable : 0.113 à 0.118
• Bug introduit : Commit bfa5036 (version 0.113)
• Corrigé : Version 0.119+

Fork Debian/Ubuntu

• Vulnérable : 0.105-26 et versions ultérieures (jusqu'à 0.118)
• Bug introduit : Commit f81d021 (version 0.105-26)
• PAS vulnérable : Debian 10 « buster » (0.105-25)

💻 Systèmes vulnérables

Distribution	Version de Polkit	Vulnérable ?
Ubuntu 20.04	0.105-26ubuntu1	✅ Oui
Ubuntu 18.04	0.105-20	❌ Non
Debian testing "bullseye"	0.105-31+	✅ Oui
Debian 10 « buster »	0.105-25	❌ Non
RHEL 8	0.115-11+	✅ Oui
RHEL 7	< 0.113	❌ Non
Fedora 21+	0.113+	✅ Oui
Fedora 20 et versions antérieures	< 0.113	❌ Non

📝 Remarque : Les systèmes avec correctifs de sécurité appliqués (par exemple, ubuntu1.1, deb10u1) ne sont pas vulnérables.

✨ Fonctionnalités

• ✅ Détection automatique de la vulnérabilité sur plusieurs distributions
• ✅ Prise en charge multi-OS : Debian, Ubuntu, RHEL, CentOS, Fedora, Arch Linux
• ✅ Vérification des dépendances pour les outils requis
• ✅ Mode vérification : Vérifier la vulnérabilité sans exploitation
• ✅ Temporisation adaptative : Mesure automatique du timing optimal de la condition de course
• ✅ Indicateurs de progression : Affichage de la progression en temps réel
• ✅ Sortie colorée : Interface claire et facile à lire
• ✅ Gestion robuste des erreurs : Messages explicites en cas d'échec

📦 Prérequis

Version de Python

• Python 3.6+ (compatible avec les anciens systèmes comme CentOS 8)

Dépendances système

L'exploit nécessite les outils suivants (vérifiés automatiquement) :

- dbus-send      # To communicate with D-Bus
- pkexec         # Part of PolicyKit
- id             # To verify user creation
- openssl        # To generate password hash

Service requis

- accountsservice  # Must be installed and active

🚀 Installation

# Clone the repository (or download the file)
git clone https://github.com/[your-repo]/CVE-2021-3560_Polkit.git
cd CVE-2021-3560_Polkit

# Make the script executable
chmod +x CVE-2021-3560_Polkit.py

📖 Utilisation

Mode 1 : Vérification de vulnérabilité (--check)

Vérifie si le système est vulnérable sans exécuter l'exploit :

python3 CVE-2021-3560_Polkit.py --check

Exemple de sortie :

[*] ============================================================
[*] CVE-2021-3560 Polkit Vulnerability Checker
[*] ============================================================
[*] Detecting operating system...
[+] OS: Ubuntu 20.04
[*] Checking required dependencies...
[+] Found: dbus-send
[+] Found: pkexec
[+] Found: id
[+] Found: openssl
[*] Detecting Polkit version...
[+] Polkit version: 0.105-26ubuntu1
[+] ============================================================
[+] SYSTEM APPEARS VULNERABLE!
[+] ============================================================
[*] Debian/Ubuntu fork detected (vulnerable since 0.105-26)

Mode 2 : Exploitation

Crée un utilisateur privilégié :

python3 CVE-2021-3560_Polkit.py -u <username> -p <password>

Exemple :

python3 CVE-2021-3560_Polkit.py -u hacker -p Password123!

Options complètes

usage: CVE-2021-3560_Polkit.py [-h] [-u USERNAME] [-p PASSWORD] [-c]

options:
  -h, --help            Show help
  -u, --username        Username to create
  -p, --password        Password for new user
  -c, --check           Check vulnerability without exploiting

⚙️ Fonctionnement

L'exploit exploite une condition de course dans PolicyKit pendant le traitement des requêtes D-Bus.

Principe de la vulnérabilité

1. Requête D-Bus : L'utilisateur envoie une requête D-Bus pour créer un utilisateur
2. Vérification d'autorisation : Polkit vérifie si l'utilisateur a les permissions
3. Condition de course : Si la connexion D-Bus est fermée pendant la vérification, Polkit considère l'UID comme 0 (root)
4. Création de l'utilisateur : L'utilisateur est créé avec des privilèges élevés

Étapes de l'exploit

┌─────────────────────────────────────────────────────────┐
│ 1. Optimal timing measurement                          │
│    └─> Test execution to calibrate timing              │
├─────────────────────────────────────────────────────────┤
│ 2. Exploitation: User creation                         │
│    └─> Send D-Bus CreateUser request                   │
│    └─> Kill process at precise moment (race condition) │
│    └─> Verify if user created                          │
├─────────────────────────────────────────────────────────┤
│ 3. Password hash generation                            │
│    └─> Using openssl passwd -6                         │
├─────────────────────────────────────────────────────────┤
│ 4. Exploitation: Password setting                      │
│    └─> Send D-Bus SetPassword request                  │
│    └─> Kill process at precise moment (race condition) │
│    └─> Test login with password                        │
├─────────────────────────────────────────────────────────┤
│ 5. Privilege escalation                                │
│    └─> Login with created account                      │
│    └─> Use sudo if member of sudo group                │
└─────────────────────────────────────────────────────────┘

🎬 Démonstration

Scénario d'exploitation typique

# 1. Check vulnerability
user@vulnerable:~$ python3 CVE-2021-3560_Polkit.py --check
[+] SYSTEM APPEARS VULNERABLE!

# 2. Launch exploit
user@vulnerable:~$ python3 CVE-2021-3560_Polkit.py -u pwned -p Pwn3d123!

╔═══════════════════════════════════════════════════════════╗
║       CVE-2021-3560 Polkit Privilege Escalation          ║
╚═══════════════════════════════════════════════════════════╝