Exploit for POC-Bash

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-WITHINONESTEM-POC-BASH-CVE-2021-3560
# Bash-CVE-2021-3560

POC Bash -- CVE-2021-3560 Polkit Local Privilege Escalation Exploit

Этот репозиторий содержит **bash-эксплойт** для CVE-2021-3560 — уязвимости локального повышения привилегий в **polkit** , затрагивающей многие современные дистрибутивы Linux. **!!!!!! При тестировании может вызывать нестабильность !!!!!**

## 💥 Сводка по уязвимости

Обнаруженная **Кевином Бэкхаусом** , эта уязвимость позволяет непривилегированному пользователю создавать учётные записи с административными привилегиями через интерфейс `dbus`, обгоняя проверку авторизации polkit.

  * **Уязвимый пакет** : `polkit <= 0.119`
  * **Идентификатор CVE** : CVE-2021-3560
  * **Воздействие** : локальное повышение привилегий (без аутентификации)
  * **CVSS** : 7.8 (высокий)



📰 Оригинальная статья Кевина Бэкхауса (GitHub)

## 🚀 Возможности эксплойта

  * Чистый и читаемый bash-скрипт
  * Настраиваемый цикл задержки для состояния гонки
  * Останавливается после заданного числа неудачных попыток
  * Тихий режим работы (подавляет поток команд)
  * Автоматически задаёт пароль для нового пользователя



## 🔧 Использование

root@kitploit:~
    
    
    chmod +x exploit3560.sh
    ./exploit3560.sh