CVE-2021-3560 익스플로잇 스크립트

이 스크립트는 polkit의 취약점인 CVE-2021-3560을 악용하여 루트 권한으로 권한 상승을 허용합니다.

사용법

저장소를 클론한 후 실행 권한을 부여하고 스크립트를 실행하세요:

chmod +x exploit.sh
./exploit.sh

기대 결과

스크립트를 실행하면 루트 권한을 가진 새 사용자가 생성됩니다. 스크립트에 지정된 자격 증명으로 로그인할 수 있습니다:

ROOT_USER="john"
ROOT_PASS="john@123"

로그인 예시

su john
Password: john@123
sudo su
whoami
root

면책 조항

이 익스플로잇은 교육 목적으로만 제공됩니다. 책임감 있게 사용하고 명시적 테스트 허가를 받은 시스템에서만 사용하세요. 시스템에 대한 무단 접근은 불법이며 법에 따라 처벌받을 수 있습니다.

참고 자료

• CVE-2021-3560 상세 정보
• polkit을 이용한 권한 상승: 7년 된 버그로 Linux에서 루트 권한 얻는 방법