
إثبات مفهوم لاستغلال CVE-2021-4034، وهو تصعيد محلي للامتيازات في pkexec، مما يسمح بتنفيذ حمولة عشوائية بامتيازات الجذر.
إثبات المفهوم (POC) لثغرة CVE-2021-4034
لسهولة الاستخدام، يقبل ملف حمولة بلغة C بدلاً من شل مكتوب بشكل ثابت.
الاستخدام:
make
./poc payload.c
تم اختباره على Ubuntu 20.04.3 LTS - Linux target 5.4.0-81-generic