Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2021-4034-POC — pwnkit | Kitploit
Outils/GitHubGitHub/cyb3rk1d/cve-2021-4034-poc
Escalade de PrivilègesAnalyse des VulnérabilitésExploitationCTFApprentissage et ÉducationExploitation de Binaires
GitHubcyb3rk1d/cve-2021-4034-poc

CVE-2021-4034-POC

pwnkit

Voir le dépôt
11il y a 1 anPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CRÉDITS

AUTEUR DE LA VULNÉRABILITÉ : https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034

Références

https://github.com/arthepsy/CVE-2021-4034/blob/main/cve-2021-4034-poc.c

https://linux.die.net/man/1/pkexec

man_page/pkexec:

root@kitploit:~
   Notez que pkexec ne valide pas les ARGUMENTS passés à PROGRAM.
   Dans le cas normal (où l'authentification administrateur est requise
   à chaque utilisation de pkexec), cela ne pose pas de problème car si
   l'utilisateur est administrateur, il peut tout aussi bien exécuter
   pkexec bash pour obtenir les droits root.

   Cependant, si une action est utilisée pour laquelle l'utilisateur peut
   conserver l'autorisation (ou si l'utilisateur est implicitement
   autorisé), comme avec pk-example-frobnicate ci-dessus, cela pourrait
   constituer une faille de sécurité. Par conséquent, en règle générale,
   les programmes pour lesquels l'autorisation requise par défaut est
   modifiée, ne doivent jamais faire implicitement confiance aux entrées
   utilisateur (par exemple, comme tout autre programme suid bien écrit).      

par l'auteur David Zeuthen [email protected] écrit en mai 2009.

Ressources GCONV

https://www.gnu.org/software/libc/manual/html_node/glibc-iconv-Implementation.html#:~:text=for%20all%20conversions.-,gconv,use%20of%20the%20conversion%20functions. https://hugeh0ge.github.io/2019/11/04/Getting-Arbitrary-Code-Execution-from-fopen-s-2nd-Argument/

PwnFunction

VIDÉO D'EXPLICATION : https://youtu.be/eTcVLqKpZJc

À FAIRE

besoin d'écrire une explication pour l'exploit

Télécharger l’outil