CVE-2021-4034

Vorkompilierte Builds für CVE-2021-4034.

Natürlich solltest du vorkompilierten Builds nicht vertrauen :)

Diese Version funktioniert etwas anders: Zuerst wird ein minimales Shared Object erstellt. Dieses Objekt wird in die Haupt-Binary verpackt und bei der Ausführung abgelegt. Musl wird für die Kompilierung verwendet, um Abhängigkeiten zu minimieren (z. B. bestimmte libc-Versionen?)

Danksagungen

• Original-Advisory von Qualys: https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt
• Berdavs (Davide Berardi) PoC: https://github.com/berdav/CVE-2021-4034
• Blastys ([email protected]) PoC: https://haxx.in/files/blasty-vs-pkexec2.c

Binaries

Ziel	Link
aarch64	cve-2021-4034_aarch64
aarch64_be	cve-2021-4034_aarch64_be
arm-eabi	cve-2021-4034_arm-eabi
arm-eabihf	cve-2021-4034_arm-eabihf
armeb-eabi	cve-2021-4034_armeb-eabi
armeb-eabihf	cve-2021-4034_armeb-eabihf
armel-eabi	cve-2021-4034_armel-eabi
armel-eabihf	cve-2021-4034_armel-eabihf
armv5l-eabi	cve-2021-4034_armv5l-eabi
armv5l-eabihf	cve-2021-4034_armv5l-eabihf
armv6-eabi	cve-2021-4034_armv6-eabi
armv6-eabihf	cve-2021-4034_armv6-eabihf
armv7l-eabihf	cve-2021-4034_armv7l-eabihf
armv7m-eabi	cve-2021-4034_armv7m-eabi
armv7r-eabihf	cve-2021-4034_armv7r-eabihf
i486	cve-2021-4034_i486
i686	cve-2021-4034_i686
m68k	cve-2021-4034_m68k
mips	cve-2021-4034_mips
mips-n32sf	cve-2021-4034_mips-n32sf
mips-sf	cve-2021-4034_mips-sf
mips64	cve-2021-4034_mips64
mips64-n32	cve-2021-4034_mips64-n32
mips64-n32sf	cve-2021-4034_mips64-n32sf
mips64el	cve-2021-4034_mips64el
mips64el-n32	cve-2021-4034_mips64el-n32
mips64el-n32sf	cve-2021-4034_mips64el-n32sf
mipsel	cve-2021-4034_mipsel
mipsel-n32	cve-2021-4034_mipsel-n32
mipsel-n32sf	cve-2021-4034_mipsel-n32sf
mipsel-sf	cve-2021-4034_mipsel-sf
powerpc	cve-2021-4034_powerpc
powerpc-sf	cve-2021-4034_powerpc-sf
powerpc64	cve-2021-4034_powerpc64
powerpc64le	cve-2021-4034_powerpc64le
powerpcle	cve-2021-4034_powerpcle
powerpcle-sf	cve-2021-4034_powerpcle-sf
riscv32	cve-2021-4034_riscv32
riscv64	cve-2021-4034_riscv64
s390x	cve-2021-4034_s390x
x86_64	cve-2021-4034_x86_64
x86_64-x32	cve-2021-4034_x86_64-x32

Erstellung

Wenn du es selbst erstellen möchtest, ändere die Datei targets, um die Architekturen aufzunehmen, die du benötigst. Führe dann build.sh aus. Du benötigst Docker.