CVE-2021-4034

Build precompilati per CVE-2021-4034.

Ovviamente non dovresti fidarti dei build precompilati :)

Questa release funziona in modo leggermente diverso: prima viene creato un oggetto condiviso minimale. Questo oggetto viene impacchettato nel binario principale e rilasciato in fase di esecuzione. Musl viene utilizzato per la compilazione al fine di minimizzare le dipendenze (ad es. versioni specifiche di libc, forse?)

Ringraziamenti

• Advisory originale di Qualys: https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt
• PoC di Berdav (Davide Berardi): https://github.com/berdav/CVE-2021-4034
• PoC di Blasty ([email protected]): https://haxx.in/files/blasty-vs-pkexec2.c

Binari

Compilazione

Se vuoi compilarlo da solo, modifica il file targets per includere le architetture che ti servono. Poi esegui build.sh. Avrai bisogno di Docker.