CVE-2021-4034

مباني مُجمّعة مسبقًا لـ CVE-2021-4034.

بالطبع لا يجب أن تثق في المباني المُجمّعة مسبقًا :)

يعمل هذا الإصدار بشكل مختلف قليلاً: أولاً يتم إنشاء كائن مشترك (shared object) صغير. يتم تعبئة هذا الكائن داخل الثنائي الرئيسي ويُسقَط عند التنفيذ. يُستخدم Musl للترجمة لتقليل التبعيات (مثل إصدارات libc محددة ربما؟)

شكر وتقدير

النشرة الأصلية من Qualys: https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt
إثبات المفهوم (poc) لـ Berdav (Davide Berardi): https://github.com/berdav/CVE-2021-4034
إثبات المفهوم (poc) لـ Blasty ([email protected]): https://haxx.in/files/blasty-vs-pkexec2.c

الثنائيات

الهدف	الرابط
aarch64	cve-2021-4034_aarch64
aarch64_be	cve-2021-4034_aarch64_be
arm-eabi	cve-2021-4034_arm-eabi
arm-eabihf	cve-2021-4034_arm-eabihf
armeb-eabi	cve-2021-4034_armeb-eabi
armeb-eabihf	cve-2021-4034_armeb-eabihf
armel-eabi	cve-2021-4034_armel-eabi
armel-eabihf	cve-2021-4034_armel-eabihf
armv5l-eabi	cve-2021-4034_armv5l-eabi
armv5l-eabihf	cve-2021-4034_armv5l-eabihf
armv6-eabi	cve-2021-4034_armv6-eabi
armv6-eabihf	cve-2021-4034_armv6-eabihf
armv7l-eabihf	cve-2021-4034_armv7l-eabihf
armv7m-eabi	cve-2021-4034_armv7m-eabi

البناء

إذا كنت تريد بنائه بنفسك، قم بتعديل ملف targets ليشمل البنى التي تحتاجها. ثم شغّل build.sh. ستحتاج إلى Docker.

CVE-2021-4034

الأكثر شعبية

CVE-2021-4034

شكر وتقدير

الثنائيات

البناء