Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2021-4034 — Un exploit N-Day de pwnkit | Kitploit
Herramientas/GitHubGitHub/mutur4/cve-2021-4034
Escalada de PrivilegiosAnálisis de VulnerabilidadesExplotaciónPruebas de PenetraciónRed TeamingExplotación de Binarios
GitHubmutur4/cve-2021-4034

CVE-2021-4034

Un exploit N-Day de pwnkit

Ver Repositorio
111hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2021-4034

Este es un PoC para PwnKit Vulnerabilidad de escalada local de privilegios que fue descubierta por Qualys Security Team.

El equipo de investigación de Qualys ha descubierto una vulnerabilidad de corrupción de memoria en pkexec de polkit, un programa SUID-root que está instalado por defecto en todas las principales distribuciones de Linux.

Prueba de concepto

La siguiente imagen se utiliza para mostrar el payload en acción en un sistema operativo basado en Debian

poc.png

Uso

  • Se proporcionan dos PoC: uno autónomo que no requiere ninguna dependencia instalada en el endpoint vulnerable, es decir, GCC.

Recomendaciones

  • La recomendación inmediata fue eliminar el bit SUID del binario/ejecutable de polkit.
Descargar herramienta