CVE-2021-3560 - Escalation dei Privilegi Locali di Polkit

---

⚠️ Solo a scopo educativo e di ricerca sulla sicurezza autorizzata

Autori Originali dell'Exploit

Molto grati all'autore originale del PoC @UNICORDev da parte di (@NicPWNs e @Dev-Yeoj)

Descrizione

È stato scoperto che polkit può essere indotto a bypassare i controlli delle credenziali per le richieste D-Bus, elevando i privilegi del richiedente all'utente root. Questa falla potrebbe essere utilizzata da un attaccante locale non privilegiato per, ad esempio, creare un nuovo amministratore locale. La minaccia più alta di questa vulnerabilità riguarda la riservatezza e l'integrità dei dati, nonché la disponibilità del sistema.

Demo

---

Guida Passo Passo

1. Installa git, poi clona lo script dal repository GitHub:

   root@kitploit:~

   sudo apt install git python3 -y
   git clone https://github.com/asepsaepdin/CVE-2021-3560.git
   

2. Esegui lo script PoC usando il comando:

   root@kitploit:~

   python3 exploit-CVE-2021-3560.py -u hacker -p password
   

   Note: specifica l'opzione -u con il nome utente desiderato e l'opzione -p con la password desiderata

3. Verifica l'utente creato usando il comando:

   root@kitploit:~

   su hacker
   id
   

---

Crediti

• https://nvd.nist.gov/vuln/detail/CVE-2021-3560
• https://app.hackthebox.com/machines/Paper
• https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/
• https://github.com/Almorabea/Polkit-exploit/blob/main/CVE-2021-3560.py