CVE-2021-4034

Vorkompilierte Builds für CVE-2021-4034.

Natürlich solltest du vorkompilierten Builds nicht vertrauen :)

Diese Version funktioniert etwas anders: Zuerst wird ein minimales Shared Object erstellt. Dieses Objekt wird in die Haupt-Binary verpackt und bei der Ausführung abgelegt. Musl wird für die Kompilierung verwendet, um Abhängigkeiten zu minimieren (z. B. bestimmte libc-Versionen?)

Danksagungen

• Original-Advisory von Qualys: https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt
• Berdavs (Davide Berardi) PoC: https://github.com/berdav/CVE-2021-4034
• Blastys ([email protected]) PoC: https://haxx.in/files/blasty-vs-pkexec2.c

Binaries

Erstellung

Wenn du es selbst erstellen möchtest, ändere die Datei targets, um die Architekturen aufzunehmen, die du benötigst. Führe dann build.sh aus. Du benötigst Docker.