CVE-2021-4034

Builds précompilés pour CVE-2021-4034.

Bien sûr, vous ne devriez pas faire confiance aux builds précompilés :)

Cette version fonctionne légèrement différemment : d'abord, un objet partagé minimal est créé. Cet objet est intégré dans le binaire principal et déposé lors de l'exécution. Musl est utilisé pour la compilation afin de minimiser les dépendances (par exemple, des versions spécifiques de libc peut-être ?)

Remerciements

• Avis original de Qualys : https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt
• Poc de Berdav (Davide Berardi) : https://github.com/berdav/CVE-2021-4034
• Poc de Blasty ([email protected]) : https://haxx.in/files/blasty-vs-pkexec2.c

Binaires

Compilation

Si vous souhaitez le compiler vous-même, modifiez le fichier targets pour inclure les architectures dont vous avez besoin. Exécutez ensuite build.sh. Vous aurez besoin de Docker.