pkexec-exploit

polkit के pkexec में स्थानीय विशेषाधिकार वृद्धि (CVE-2021-4034)

सारांश

Polkit (पूर्व में PolicyKit) यूनिक्स-जैसे ऑपरेटिंग सिस्टम में सिस्टम-व्यापी विशेषाधिकारों को नियंत्रित करने के लिए एक घटक है। यह गैर-विशेषाधिकार प्राप्त प्रक्रियाओं के लिए विशेषाधिकार प्राप्त प्रक्रियाओं के साथ संवाद करने का एक संगठित तरीका प्रदान करता है

एक्सप्लॉइट कोड लेखक

Ahmad Almorabea @almorabea

उपयोग

test@ubuntu:~/Desktop$ python3 CVE-2021-4034.py 

श्रेय

मूल शोध Qualys द्वारा किया गया https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt

• (blasty और Joe Ammond) उनके शानदार काम के लिए