polkadots — CVE-2021-3560 로컬 권한 상승 익스플로잇 | Kitploit

polkadots

CVE-2021-3560 로컬 권한 상승 익스플로잇

이 익스플로잇은 루트로 권한 상승할 수 있는 새로운 특권 사용자를 생성합니다.

영향을 받는 배포판:

RHEL 8
Fedora 21
Debian testing (Bullseye)
Ubuntu 20.04

사용법

./polkadots -a [계정] -n [계정 이름] -h [비밀번호 해시] -i [반복 횟수]
	     해시된 비밀번호 생성: openssl passwd -6 password@123

기본값:
    -a boris
    -n Boris Ivanovich Grishenko
    -h $6$cGKhfu9znRnOQV1h$2j/3WKyqTcCaftP1PGhW8Pghj2qV5j8zwy1gHrt9eILUE6WKeWVCTa9QgkskIfwVXpjVI.TuX2D.rEkbwKubi/
    -i 20

발견자: Kevin Backhouse

출처: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/

도구 다운로드