CVE-2021-4034

هذا استغلال تم إنشاؤه لـ CVE-2021-4034 ويُستخدم كإثبات للمفهوم (POC). وهو مبني على المعلومات الموجودة في https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt.

طريقة الاستخدام:

• قم بتنزيل مجلد الاستغلال. قم بتجميع prog.c باستخدام gcc prog.c
• انتقل إلى مجلد GCONV_PATH=. وتأكد من أن ملف "code" قابل للتنفيذ (chmod +x code).
• انتقل إلى مجلد "code" وقم بتجميع payload.c باستخدام gcc payload.c -o payload.so -shared -fPIC
• ملاحظة: من المحتمل أنك ستحتاج إلى تغيير "YOUR_USERNAME" في payload.c إذا كنت تريد فعلاً رؤية ما إذا كان يعمل.
• بعد إعداد كل هذا، ارجع إلى المجلد الرئيسي، وقم بتشغيل البرنامج باستخدام ./a.out. ملاحظة: يمكنك إعادة تسمية هذا الملف، a.out هو ببساطة الاسم الافتراضي من GCC.