93 matches found
CVE-2021-3560
NYCU CVE-2021-3560 研究。QQ 読みやすく学びやすいCVE-2021-3560 PoCです。 hakivvi氏のPOCを参考にしました。 hakivviに感謝します。彼は私の時間を大幅に節約してくれました。 実行手順: 1. エクスプロイトをコンパイル: $ gcc -g cve-2021-3560poc.c -o cve-2021-3560 /usr/lib/x8664-linux-gnu/libdbus-1.so /usr/lib/x8664-linux-gnu/libz.so 2. このマシンが脆弱かどうかを簡単に確認します（Ubuntu用）。 $...
Polkit-exploit
Polkit-exploit - CVE-2021-3560 polkit を用いた権限昇格 - CVE-2021-3560 概要 CVE-2021-3560 は polkit における認証バイパスであり、非特権ユーザーが DBus を使用して特権メソッドを呼び出すことを可能にします。このエクスプロイトでは、accountsservice が提供する 2 つの特権メソッド（CreateUser と SetPassword）を呼び出し、特権ユーザーを作成してパスワードを設定し、最後に作成したユーザーでログインして root に昇格します。 エクスプロイトコードの作者 Ahmad...
CVE-2021-3560_PoC
CVE-2021-3560PoC polkit エクスプロイトスクリプト polkit サービスを使用して root に昇格するための自動スクリプト 必要条件 SSH サーバー GNOME 経由での認証ポップアップを回避するため 脆弱な Linux ディストリビューション: ディストリビューション | 脆弱性の有無 ---|--- RHEL 7 | いいえ RHEL 8 | はい Fedora 20 またはそれ以前 | いいえ Fedora 21 またはそれ以降 | はい Debian 10 “buster” | いいえ Debian testing “bullseye” | はい...
Polkit-CVE-2021-3560
Polkit-CVE-2021-3560 背景 2021年初頭、研究者のKevin Backhouse氏がLinux polkitユーティリティにおいて7年前の特権昇格の脆弱性（以降CVE-2021-3560として指定）を発見しました。幸い、Linuxの各ディストリビューション（および同じディストリビューションの異なるバージョン）は異なるバージョンのソフトウェアを使用しているため、脆弱性があるのは一部のみです。 具体的には、以下の主要なディストリビューションが脆弱でした（他にもあります）： Red Hat Enterprise Linux 8 Fedora 21（以降） Debian...
exploit_CVE-2021-3560
CVE-2021-3560 エクスプロイトスクリプト このスクリプトは、polkitの脆弱性CVE-2021-3560を悪用し、ルート権限への昇格を可能にします。 使用方法 リポジトリをクローンした後、実行権限を付与してスクリプトを実行します: chmod +x exploit.sh ./exploit.sh 期待される結果 スクリプトを実行すると、ルート権限を持つ新しいユーザーが作成されます。スクリプトで指定された認証情報を使用してログインできます: ROOTUSER="john" ROOTPASS="john@123" ログイン例 su john Password: john@123...
SideWinder-Exploit
🛡️ CVE-2021-3560 権限昇格演習 📚 概要 このリポジトリは、polkit の権限昇格脆弱性である CVE-2021-3560 に焦点を当てた実践的なサイバーセキュリティ演習の教材を提供します。 2021年にGitHub Security Labによって発見されたこの欠陥により、特権のないLinuxユーザーがユーザー資格情報処理の競合状態 を悪用してrootアクセスを取得できました。 この脆弱性は複数のLinuxディストリビューションに影響を与え、2021年半ばに修正されました。 🎮 シナリオ: 「サイドワインダー・スウィフティの静かな昇格」 あなたは Sidewinder...
CVE-2021-3560
CVE-2021-3560 Polkit - ローカル権限昇格 GitHub Security Lab の kevinbackhouse による最初の発見 参考文献 https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://www.youtube.com/watch?v=QZhz64yEd0g https://ubuntu.com/security/CVE-2021-3560 ブログ...
CVE-2021-3560-Authentication-Agent
PolicyKit CVE-2021-3560 エクスプロイト（認証エージェント） 技術詳細 このエクスプロイトに関するブログ記事： https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt http://noahblog.360.cn/a-new-exploit-method-for-cve-2021-3560-policykit-linux-privilege-escalation ビルドと使用方法...
polkit-auto-exploit
polkit-auto-exploit Polkit CVE-2021-3560 向け自動エクスプロイト PoC Summary CVE-2021-3560 は polkit における認証バイパスであり、非特権ユーザーが DBus を使用して特権メソッドを呼び出せるようにします。このエクスプロイトでは、accountsservice が提供する 2 つの特権メソッド（CreateUser と SetPassword）を呼び出します。これにより、特権ユーザーを作成してパスワードを設定し、最後に作成したユーザーとしてログインしてから root に権限昇格できます。...
polkadots
polkadots CVE-2021-3560 ローカル特権昇格エクスプロイト このエクスプロイトは、新しい特権ユーザーを作成し、それを使ってルートに昇格できます。 影響を受けるディストリビューション: RHEL 8 Fedora 21 Debian testing Bullseye Ubuntu 20.04 使用方法 ./polkadots -a Account -n Account name -h Password hash -i iterations ハッシュ化されたパスワードを生成: openssl passwd -6 password@123 デフォルト: -a boris -...
CVE-2021-3560
このリポジトリには README がありません。...
POC-Bash-CVE-2021-3560
Bash-CVE-2021-3560 POC Bash -- CVE-2021-3560 Polkit ローカル権限昇格エクスプロイト このリポジトリは、多くの最近の Linux ディストリビューションに影響する polkit のローカル権限昇格の脆弱性である CVE-2021-3560 のための bash エクスプロイト を提供します。 !!!!!! テスト中は不安定になる可能性があります !!!!! 💥 脆弱性の概要 Kevin Backhouse によって発見されたこの脆弱性は、polkit の認証チェックを競合させることにより、非特権ユーザーが dbus...
CVE-2021-3560-Polkit-DBus
CVE-2021-3560-Polkit-DBus CVE-2021-3560 Polkit D-Bus 権限昇格のためのシンプルな概念実証スクリプトです。 詳細については、元のブログ記事を参照してください: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ 使用方法 失敗した場合は、別の（未登録の）ユーザー名でスクリプトを再実行してみてください。 lowprivuser@machine:$ ./poc.sh PoC ─ Written by f4T1H ─...
polkit-CVE-2021-3560_writeup
Try Hack Me - Polkit:CVE-2021-3560 作者: Atharva Bordavekar 难度: 信息 分数: 32 漏洞: CVE-2021-3560 我们将首先检查polkit的版本以获得更好的洞察。 apt list --installed | grep policykit-1 policykit-1/focal,now 0.105-26ubuntu1 amd64 已安装,可升级至: 0.105-26ubuntu1.1 我使用deepseek创建了一个简单的类比，帮助你更好地理解polkit的概念。 夜店保安类比 夜店: Polkit系统 夜店（VIP区）...
CVE-2021-3560_Polkit
CVE-2021-3560 Polkit ローカル権限昇格 .--. .-" "-. .--. / .. / .-. .-. / .. \ | | '| / Y \ |' | | | \ \ \ 0 | 0 / / / | \ '- ,.-" "-./, -' / '-' / ^ ^ \ '-' .--'| . ./ |'--. / \ \ / / \ / '. '---' .' \ / '---' \ / \ Linux システム上の PolicyKit Polkit に影響を与える CVE-2021-3560 脆弱性の自動エクスプロイトです。 ⚠️ 警告 :...
RHCOS 4 : OpenShift Container Platform 4.7.19 (RHSA-2021:2555)
The remote Red Hat Enterprise Linux CoreOS 4 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:2555 advisory. - polkit: local privilege escalation using polkitsystembusnamegetcredssync CVE-2021-3560 - dhcp: stack-based buffer overflow when...
Alibaba Cloud Linux 3 : 0035: polkit (ALINUX3-SA-2021:0035)
The remote Alibaba Cloud Linux 3 host has packages installed that are affected by a vulnerability as referenced in the ALINUX3-SA-2021:0035 advisory. Package updates are available for Alibaba Cloud Linux 3 that fix the following vulnerabilities: CVE-2021-3560: RESERVED This candidate has been...
Exploit for Incorrect Authorization in Polkit_Project Polkit
CVE-2021-3560-Polkit-Privilege-Escalation by Mark, Qingchen Yu...