Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2021-4034 — Prueba de concepto del exploit para CVE-2021-4034, una escalada de privilegios local en pkexec de polkit, que demuestra la explotación mediante la manipulación de GCONV_PATH. | Kitploit
Herramientas/GitHubGitHub/ayypril/cve-2021-4034
Escalada de PrivilegiosFrameworks de ExploitsAnálisis de VulnerabilidadesExplotaciónExplotación de Binarios
GitHubayypril/cve-2021-4034

CVE-2021-4034

Prueba de concepto del exploit para CVE-2021-4034, una escalada de privilegios local en pkexec de polkit, que demuestra la explotación mediante la manipulación de GCONV_PATH.

Ver Repositorio
1hace 4 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2021-4034

Este es un exploit creado para CVE-2021-4034 como POC. Está basado en la información de https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt.

Cómo usarlo:

  • Descarga la carpeta del exploit. Compila prog.c con gcc prog.c
  • Ve a la carpeta GCONV_PATH=. y asegúrate de que el archivo "code" sea ejecutable (chmod +x code).
  • Ve a la carpeta "code" y compila payload.c con gcc payload.c -o payload.so -shared -fPIC
  • Nota: Probablemente querrás cambiar "YOUR_USERNAME" en payload.c si realmente quieres ver si funciona.
  • Después de que todo esto esté configurado, vuelve a la carpeta principal y ejecuta el programa con ./a.out. Nota: Puedes renombrar este archivo, a.out es simplemente el nombre predeterminado de GCC.
Descargar herramienta