Эксплойт-скрипт CVE-2021-3560

Этот скрипт эксплуатирует уязвимость CVE-2021-3560 в polkit, позволяющую повысить привилегии до root.

Использование

После клонирования репозитория предоставьте права на выполнение и запустите скрипт:

chmod +x exploit.sh
./exploit.sh

Ожидаемый результат

После запуска скрипта будет создан новый пользователь с root-привилегиями. Вы можете войти, используя учетные данные, указанные в скрипте:

ROOT_USER="john"
ROOT_PASS="john@123"

Пример входа

su john
Password: john@123
sudo su
whoami
root

Отказ от ответственности

Данный эксплойт предоставляется исключительно в образовательных целях. Используйте его ответственно и только на тех системах, на тестирование которых у вас есть явное разрешение. Несанкционированный доступ к системам незаконен и наказывается по закону.

Ссылки

• Подробности CVE-2021-3560
• Повышение привилегий с помощью polkit: как получить root на Linux с помощью семилетней ошибки