Bash-CVE-2021-3560

POC Bash -- CVE-2021-3560 Exploit de Escalada de Privilégios Local do Polkit

Este repositório fornece um ** exploit bash** para CVE-2021-3560, uma vulnerabilidade de escalada de privilégios local no polkit que afeta muitas distribuições Linux modernas. !!!!!! Em teste pode causar instabilidade !!!!!

💥 Resumo da Vulnerabilidade

Descoberta por Kevin Backhouse, essa vulnerabilidade permite que um usuário sem privilégios crie contas com privilégios administrativos por meio da interface dbus, ao disputar a verificação de autorização do polkit.

• Pacote vulnerável: polkit <= 0.119
• CVE ID: CVE-2021-3560
• Impacto: Escalada de Privilégios Local (sem autenticação necessária)
• CVSS: 7.8 (Alto)

📰 Artigo original de Kevin Backhouse (GitHub)

🚀 Recursos do Exploit

• Script bash limpo e legível
• Loop de atraso configurável para a condição de corrida
• Para após um número definido de tentativas falhas
• Execução silenciosa (suprime o spam de comandos)
• Define automaticamente a senha para o novo usuário

🔧 Uso

chmod +x exploit3560.sh
./exploit3560.sh