an00brektn/cve-2021-4034Implementazione in Golang di CVE-2021-4034, un exploit di escalation dei privilegi locale per pkexec di polkit, con istruzioni di mitigazione e note didattiche.
25 gennaio 2022 | An00bRektn
Questa è un'implementazione in golang di CVE-2021-4034 basata su (leggi: spudoratamente rubata da) l'implementazione di clubby789's della vulnerabilità scoperta da Qualys.
Ho scritto un post sul blog che approfondisce i dettagli della vulnerabilità, principalmente per me stesso, ma anche per chiunque voglia una spiegazione più estesa, che potete trovare qui.
Canonical ha già rilasciato una versione patchata nel gestore pacchetti APT, quindi tutte le distro Ubuntu non EOL che sono aggiornate (sudo apt update && sudo apt upgrade), dovrebbero essere a posto. Se la tua distro non ha ancora una patch, la soluzione "cerotto" attuale è rimuovere il bit SUID in questo modo: sudo chmod 0755 $(which pkexec).
Bene, grazie per avermelo chiesto 😊
No. È stata Qualys. Non hai letto la prima parte?
Ho visto che hanno creato un nuovo repository nel mio feed GitHub e ho deciso che avrei provato a ricrearlo in un altro linguaggio (sì, non ho niente di meglio da fare).
Volevo solo fare un po' più di pratica con Golang. Inoltre, al momento non sono abbastanza intelligente da capire i dettagli esatti della vulnerabilità senza guardare un PoC. Ora lo capisco, ma avevo bisogno di copiare il codice per comprendere il codice. Inoltre, golang compila staticamente, il che è carino :)
boh
Questo codice dovrebbe essere usato solo per test di penetrazione autorizzati e/o scopi educativi. Qualsiasi uso improprio del programma non sarà responsabilità dell'autore. Esegui questo exploit solo contro macchine su cui hai esplicito permesso di eseguirlo.
