В этой статье представлен скрипт для повышения привилегий в Linux. Он поможет пользователю получить доступ к большему количеству возможностей операционной системы. Введение Когда злоумышленник атакует...

Здравствуйте, дорогие друзья. Сегодня поговорим про повышение привилегий в Linux, на примере уязвимости Polkit (CVE 2021-3560). Введение Согласно Red Hat, «Polkit означает PolicyKit, который представляет собой структуру, предоставляющую API авторизации, используемый привилегированными программами». Pkexec — это инструмент в PolicyKit или polkit, который позволяет пользователю запускать команду от имени другого пользователя. Эта уязвимость позволяет polkit обходить проверки учетных данных для запросов D-Bus, повышая привилегии запрашивающей стороны до пользователя root...