CVE-2021-3560 एक्सप्लॉइट स्क्रिप्ट

यह स्क्रिप्ट CVE-2021-3560 का शोषण करती है, जो polkit में एक कमजोरी है जो रूट तक विशेषाधिकार वृद्धि की अनुमति देती है।

उपयोग

रिपॉजिटरी को क्लोन करने के बाद, निष्पादन अनुमतियाँ प्रदान करें और स्क्रिप्ट चलाएँ:

chmod +x exploit.sh
./exploit.sh

अपेक्षित परिणाम

स्क्रिप्ट चलाने के बाद, रूट विशेषाधिकारों वाला एक नया उपयोगकर्ता बनाया जाएगा। आप स्क्रिप्ट में निर्दिष्ट क्रेडेंशियल्स का उपयोग करके लॉगिन कर सकते हैं:

ROOT_USER="john"
ROOT_PASS="john@123"

उदाहरण लॉगिन

su john
Password: john@123
sudo su
whoami
root

अस्वीकरण

यह एक्सप्लॉइट केवल शैक्षिक उद्देश्यों के लिए प्रदान किया गया है। इसका उपयोग जिम्मेदारी से करें और केवल उन प्रणालियों पर करें जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति है। प्रणालियों तक अनधिकृत पहुँच अवैध है और कानून के तहत दंडनीय है।

संदर्भ

• CVE-2021-3560 विवरण
• polkit के साथ विशेषाधिकार वृद्धि: सात साल पुराने बग के साथ Linux पर रूट कैसे पाएँ