
إثبات مفهوم لاستغلال CVE-2021-4034 (PwnKit)، وهي ثغرة تصعيد صلاحيات محلية في pkexec الخاص بـ polkit. يوضح الاستغلال ويوفر تنفيذًا بسيطًا بلغة C.
مرجع PoC https://github.com/arthepsy/CVE-2021-4034
https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt
الاستخدام:
gcc PoC.c -o PoC
./PoC