CVE-2021-4034

CVE-2021-4034 के लिए प्रीकंपाइल्ड बिल्ड।

बेशक आपको प्रीकंपाइल्ड बिल्ड पर भरोसा नहीं करना चाहिए :)

यह रिलीज़ थोड़ा अलग तरीके से काम करती है: पहले एक न्यूनतम shared object बनाया जाता है। इस object को मुख्य बाइनरी में पैकेज किया जाता है और निष्पादन के समय छोड़ दिया जाता है। निर्भरताओं को कम करने के लिए Musl का उपयोग किया जाता है (जैसे विशिष्ट libc संस्करण शायद?)

Acknowledgements

• Qualys द्वारा मूल advisory: https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt
• Berdav's (Davide Berardi) poc: https://github.com/berdav/CVE-2021-4034
• Blasty's ([email protected]) poc: https://haxx.in/files/blasty-vs-pkexec2.c

Binaries

Building

यदि आप इसे स्वयं बनाना चाहते हैं, तो targets फ़ाइल को संशोधित करके उन architectures को शामिल करें जिनकी आपको आवश्यकता है। फिर build.sh चलाएँ। आपको Docker की आवश्यकता होगी।