CVE-2021-3560-Authentication-Agent 项目常见问题解决方案

CVE-2021-3560-Authentication-Agent 项目常见问题解决方案

CVE-2021-3560-Authentication-Agent PolicyKit CVE-2021-3560 Exploit (Authentication Agent) 项目地址: https://gitcode.com/gh_mirrors/cv/CVE-2021-3560-Authentication-Agent

项目基础介绍

CVE-2021-3560-Authentication-Agent 是一个开源项目，旨在利用 PolicyKit 中的一个安全漏洞（CVE-2021-3560）来进行权限提升。该漏洞存在于 PolicyKit 的认证代理中，允许低权限用户获得 root 权限。项目主要使用 Go 编程语言实现。

新手常见问题与解决步骤

问题1：如何编译项目代码

问题描述：新手可能会遇到不知道如何从源代码编译出可执行文件的问题。

解决步骤：

1. 确保安装了 Go 开发环境。
2. 克隆项目到本地：git clone https://github.com/RicterZ/CVE-2021-3560-Authentication-Agent.git
3. 切换到项目目录：cd CVE-2021-3560-Authentication-Agent
4. 编译项目：go build

问题2：运行时出现权限不足

问题描述：在尝试运行编译后的程序时，可能会遇到权限不足的问题。

解决步骤：

1. 以 root 用户运行编译后的程序，使用命令：sudo ./CVE-2021-3560
2. 如果需要，可以通过 chmod +s 命令给程序增加 SUID 位，使得程序可以以程序所有者的权限运行。

问题3：程序运行后无法获取 root 权限

问题描述：运行程序后，无法成功获取 root 权限。

解决步骤：

1. 确保系统中存在 CVE-2021-3560 漏洞，可以通过搜索相关信息确认。
2. 确保以普通用户运行程序，而不是 root 用户。
3. 检查系统配置，确保 PolicyKit 的版本与漏洞匹配。
4. 如果系统已经打上了补丁，则需要寻找其他可以利用的漏洞或更新系统版本。

CVE-2021-3560-Authentication-Agent PolicyKit CVE-2021-3560 Exploit (Authentication Agent) 项目地址: https://gitcode.com/gh_mirrors/cv/CVE-2021-3560-Authentication-Agent