Bash-CVE-2021-3560

POC Bash -- CVE-2021-3560 Polkit 로컬 권한 상승 익스플로잇

이 저장소는 많은 현대 Linux 배포판에 영향을 미치는 polkit의 로컬 권한 상승 취약점인 CVE-2021-3560에 대한 ** bash 익스플로잇**을 제공합니다. !!!!!! 테스트 중이므로 불안정성이 발생할 수 있습니다 !!!!!

💥 취약점 요약

Kevin Backhouse가 발견한 이 취약점은 polkit 인증 확인과 경합하여 권한이 없는 사용자가 dbus 인터페이스를 통해 관리자 권한 계정을 생성할 수 있게 합니다.

• 취약한 패키지: polkit <= 0.119
• CVE ID: CVE-2021-3560
• 영향: 로컬 권한 상승 (인증 불필요)
• CVSS: 7.8 (높음)

📰 Kevin Backhouse의 원본 글 (GitHub)

🚀 익스플로잇 기능

• 깔끔하고 읽기 쉬운 bash 스크립트
• 레이스 컨디션을 위한 구성 가능한 지연 루프
• 정의된 실패 횟수 후 중지
• 무음 실행 (명령어 스팸 억제)
• 새 사용자의 비밀번호 자동 설정

🔧 사용 방법

chmod +x exploit3560.sh
./exploit3560.sh