pkexec-exploit

تصعيد الامتيازات المحلية في pkexec الخاص بـ polkit (CVE-2021-4034)

ملخص

Polkit (المعروف سابقًا باسم PolicyKit) هو مكوّن للتحكم في الامتيازات على مستوى النظام في أنظمة التشغيل الشبيهة بـ Unix. يوفر طريقة منظمة للعمليات غير المميّزة للتواصل مع العمليات المميّزة

مؤلف كود الاستغلال

Ahmad Almorabea @almorabea

الاستخدام

test@ubuntu:~/Desktop$ python3 CVE-2021-4034.py 

الإشادة

البحث الأصلي أُجري بواسطة Qualys https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt

• (blasty و Joe Ammond) لعملهما الرائع