CVE-2021-4034

Polkit विशेषाधिकार वृद्धि (Privilege Escalation) शोषण। पुनरुत्पादन (reproducibility) के लिए Dockerized।

Docker चलाएँ

docker build -t cve20214034 .
docker run -it --rm cve20214034

शोषण चलाएँ

whoami # user
./gain-root.sh
whoami # root

संदर्भ

• मूल सलाह (advisory): https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt
• प्रेरणा के लिए उपयोग किया गया शोषण: https://github.com/berdav/CVE-2021-4034
• प्रेरणा के लिए उपयोग किया गया एक और शोषण: https://github.com/ryaagard/CVE-2021-4034