Bash-CVE-2021-3560

POC Bash -- CVE-2021-3560 Polkit स्थानीय विशेषाधिकार वृद्धि एक्सप्लॉइट

यह रिपॉजिटरी CVE-2021-3560 के लिए एक ** bash एक्सप्लॉइट** प्रदान करती है, जो polkit में एक स्थानीय विशेषाधिकार वृद्धि भेद्यता है, जो कई आधुनिक Linux वितरणों को प्रभावित करती है। !!!!!! परीक्षण के दौरान अस्थिरता पैदा कर सकता है !!!!!

💥 भेद्यता सारांश

Kevin Backhouse द्वारा खोजी गई, यह भेद्यता एक बिना विशेषाधिकार वाले उपयोगकर्ता को dbus इंटरफ़ेस के माध्यम से polkit प्राधिकरण जाँच को रेस करके प्रशासनिक विशेषाधिकारों वाले खाते बनाने की अनुमति देती है।

• प्रभावित पैकेज: polkit <= 0.119
• CVE आईडी: CVE-2021-3560
• प्रभाव: स्थानीय विशेषाधिकार वृद्धि (कोई प्रमाणीकरण आवश्यक नहीं)
• CVSS: 7.8 (उच्च)

📰 Kevin Backhouse द्वारा मूल लेख (GitHub)

🚀 एक्सप्लॉइट विशेषताएँ

• साफ और पठनीय bash स्क्रिप्ट
• रेस कंडीशन के लिए कॉन्फ़िगर करने योग्य विलंब लूप
• विफल प्रयासों की निर्धारित संख्या के बाद रुक जाता है
• मौन निष्पादन (कमांड स्पैम को दबाता है)
• नए उपयोगकर्ता के लिए स्वचालित रूप से पासवर्ड सेट करता है

🔧 उपयोग

chmod +x exploit3560.sh
./exploit3560.sh