Bash-CVE-2021-3560

POC Bash -- CVE-2021-3560 Polkit Local Privilege Escalation Exploit

Этот репозиторий содержит bash-эксплойт для CVE-2021-3560 — уязвимости локального повышения привилегий в polkit, затрагивающей многие современные дистрибутивы Linux. !!!!!! При тестировании может вызывать нестабильность !!!!!

💥 Сводка по уязвимости

Обнаруженная Кевином Бэкхаусом, эта уязвимость позволяет непривилегированному пользователю создавать учётные записи с административными привилегиями через интерфейс dbus, обгоняя проверку авторизации polkit.

• Уязвимый пакет: polkit <= 0.119
• Идентификатор CVE: CVE-2021-3560
• Воздействие: локальное повышение привилегий (без аутентификации)
• CVSS: 7.8 (высокий)

📰 Оригинальная статья Кевина Бэкхауса (GitHub)

🚀 Возможности эксплойта

• Чистый и читаемый bash-скрипт
• Настраиваемый цикл задержки для состояния гонки
• Останавливается после заданного числа неудачных попыток
• Тихий режим работы (подавляет поток команд)
• Автоматически задаёт пароль для нового пользователя

🔧 Использование

chmod +x exploit3560.sh
./exploit3560.sh