CVE-2021-4034

Compilaciones precompiladas para CVE-2021-4034.

Por supuesto, no deberías confiar en compilaciones precompiladas :)

Esta versión funciona de forma ligeramente diferente: primero se crea un objeto compartido mínimo. Este objeto se empaqueta en el binario principal y se suelta al ejecutarse. Se utiliza Musl para la compilación con el fin de minimizar las dependencias (¿quizás versiones específicas de libc?)

Agradecimientos

• Aviso original de Qualys: https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt
• PoC de Berdav (Davide Berardi): https://github.com/berdav/CVE-2021-4034
• PoC de Blasty ([email protected]): https://haxx.in/files/blasty-vs-pkexec2.c

Binarios

Compilación

Si quieres compilarlo tú mismo, modifica el archivo targets para incluir las arquitecturas que necesites. Luego ejecuta build.sh. Necesitarás Docker.