
pwnkit
AUTEUR DE LA VULNÉRABILITÉ : https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034
https://github.com/arthepsy/CVE-2021-4034/blob/main/cve-2021-4034-poc.c
https://linux.die.net/man/1/pkexec
man_page/pkexec:
Notez que pkexec ne valide pas les ARGUMENTS passés à PROGRAM.
Dans le cas normal (où l'authentification administrateur est requise
à chaque utilisation de pkexec), cela ne pose pas de problème car si
l'utilisateur est administrateur, il peut tout aussi bien exécuter
pkexec bash pour obtenir les droits root.
Cependant, si une action est utilisée pour laquelle l'utilisateur peut
conserver l'autorisation (ou si l'utilisateur est implicitement
autorisé), comme avec pk-example-frobnicate ci-dessus, cela pourrait
constituer une faille de sécurité. Par conséquent, en règle générale,
les programmes pour lesquels l'autorisation requise par défaut est
modifiée, ne doivent jamais faire implicitement confiance aux entrées
utilisateur (par exemple, comme tout autre programme suid bien écrit).
par l'auteur David Zeuthen [email protected] écrit en mai 2009.
https://www.gnu.org/software/libc/manual/html_node/glibc-iconv-Implementation.html#:~:text=for%20all%20conversions.-,gconv,use%20of%20the%20conversion%20functions. https://hugeh0ge.github.io/2019/11/04/Getting-Arbitrary-Code-Execution-from-fopen-s-2nd-Argument/
VIDÉO D'EXPLICATION : https://youtu.be/eTcVLqKpZJc
besoin d'écrire une explication pour l'exploit