pkexec-exploit

polkit の pkexec におけるローカル権限昇格 (CVE-2021-4034)

概要

Polkit (旧称 PolicyKit) は、Unix 系オペレーティングシステムにおいてシステム全体の権限を制御するためのコンポーネントです。非特権プロセスが特権プロセスと通信するための体系化された方法を提供します。

エクスプロイトコード作成者

Ahmad Almorabea @almorabea

使用方法

test@ubuntu:~/Desktop$ python3 CVE-2021-4034.py 

クレジット

Qualys によるオリジナル研究 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt

• (blasty と Joe Ammond) の素晴らしい業績に対して