Bash-CVE-2021-3560

POC Bash -- CVE-2021-3560 Exploit di escalation dei privilegi locali di Polkit

Questo repository fornisce un ** exploit bash** per CVE-2021-3560, una vulnerabilità di escalation dei privilegi locali in polkit che colpisce molte distribuzioni Linux moderne. !!!!!! In fase di test può causare instabilità !!!!!

💥 Riepilogo della vulnerabilità

Scoperta da Kevin Backhouse, questa vulnerabilità consente a un utente non privilegiato di creare account con privilegi amministrativi tramite l'interfaccia dbus, sfruttando una race condition sul controllo di autorizzazione di polkit.

• Pacchetto vulnerabile: polkit <= 0.119
• ID CVE: CVE-2021-3560
• Impatto: Escalation dei privilegi locali (nessuna autenticazione richiesta)
• CVSS: 7.8 (Alto)

📰 Analisi originale di Kevin Backhouse (GitHub)

🚀 Funzionalità dell'exploit

• Script bash pulito e leggibile
• Ciclo di ritardo configurabile per la race condition
• Si interrompe dopo un numero definito di tentativi falliti
• Esecuzione silenziosa (sopprime lo spam di comandi)
• Imposta automaticamente la password per il nuovo utente

🔧 Utilizzo

chmod +x exploit3560.sh
./exploit3560.sh