Bash-CVE-2021-3560

POC Bash -- CVE-2021-3560 Polkit ローカル権限昇格エクスプロイト

このリポジトリは、多くの最近の Linux ディストリビューションに影響する polkit のローカル権限昇格の脆弱性である CVE-2021-3560 のための ** bash エクスプロイト** を提供します。 !!!!!! テスト中は不安定になる可能性があります !!!!!

💥 脆弱性の概要

Kevin Backhouse によって発見されたこの脆弱性は、polkit の認証チェックを競合させることにより、非特権ユーザーが dbus インターフェースを介して管理者権限を持つアカウントを作成できるようにします。

• 影響を受けるパッケージ: polkit <= 0.119
• CVE ID: CVE-2021-3560
• 影響: ローカル権限昇格（認証不要）
• CVSS: 7.8 (高)

📰 Kevin Backhouse による元の解説（GitHub）

🚀 エクスプロイトの特徴

• クリーンで読みやすい bash スクリプト
• 競合状態用の設定可能な遅延ループ
• 定義された失敗試行回数後に停止する
• サイレント実行（コマンド出力のスパムを抑制）
• 新しいユーザーのパスワードを自動的に設定する

🔧 使い方

chmod +x exploit3560.sh
./exploit3560.sh