asepsaepdin/cve-2021-3560CVE-2021-3560을 위한 Python 익스플로잇, Polkit 로컬 권한 상승 취약점입니다. 인가된 보안 테스트를 위해 취약한 Ubuntu 시스템에 루트 권한 사용자를 생성합니다.
⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요
원본 PoC 작성자 @UNICORDev와 (@NicPWNs 및 @Dev-Yeoj)에게 깊이 감사드립니다
폴킷(polkit)이 D-Bus 요청에 대한 자격 증명 검사를 우회하도록 속아 요청자의 권한을 루트 사용자로 상승시킬 수 있음이 발견되었습니다. 이 결함은 권한이 없는 로컬 공격자가 예를 들어 새로운 로컬 관리자를 생성하는 데 사용될 수 있습니다. 이 취약성의 가장 큰 위협은 데이터 기밀성 및 무결성과 시스템 가용성에 있습니다.
git을 설치한 다음 GitHub 저장소에서 스크립트를 클론합니다:
sudo apt install git python3 -y
git clone https://github.com/asepsaepdin/CVE-2021-3560.git
다음 명령어로 PoC 스크립트를 실행합니다:
python3 exploit-CVE-2021-3560.py -u hacker -p password
참고: -u 옵션에 의도한 사용자 이름, -p 옵션에 의도한 비밀번호를 지정하세요.
다음 명령어로 생성된 사용자를 확인합니다:
su hacker
id