Skip to content

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

CVE-2021-4034 — Un exploit N-Day de pwnkit | Kitploit

GitHub/mutur4/cve-2021-4034

Escalade de Privilèges Analyse des Vulnérabilités Exploitation Tests d'Intrusion Red Teaming Exploitation de Binaires

mutur4/cve-2021-4034

CVE-2021-4034

Un exploit N-Day de pwnkit

Voir le dépôt

11il y a 2 ans

Populaires

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →

Partager

CVE-2021-4034

Ceci est un PoC pour PwnKit Vulnérabilité d'élévation de privilèges locaux découverte par Qualys Security Team.

L'équipe de recherche de Qualys a découvert une vulnérabilité de corruption mémoire dans pkexec de polkit, un programme SUID-root installé par défaut sur toutes les principales distributions Linux.

Preuve de concept

L'image suivante montre le payload en action sur un système d'exploitation basé sur Debian

Utilisation

Deux PoC sont fournis, un autonome qui ne nécessite aucune dépendance installée sur le point de terminaison vulnérable, c'est-à-dire GCC.

Recommandations

La recommandation immédiate était de supprimer le bit SUID du binaire/exécutable polkit.

Télécharger l’outil