CVE-2021-4034 - Proof Of Concept

Questa POC sfrutta g_printerr di GLib per ottenere l'esecuzione di codice tramite l'iniezione della variabile d'ambiente GCONV_PATH.

Esecuzione dell'exploit

Crea un file tarball dell'exploit:

make tar

Poi trasferisci in qualche modo il tar generato sulla macchina target, compila ed esegui la vulnerabilità:

make
./poc

L'exploit tenterà di eseguire una /bin/sh come root.

Ulteriori letture

• Il post del blog su cui si basa questo exploit
• Un articolo per comprendere meglio la teoria alla base dell'attacco