CVE-2021-4034

CVE-2021-4034 用のプリコンパイル済みビルド。

もちろん、プリコンパイル済みビルドを信頼すべきではありません :)

このリリースは少し異なる動作をします: まず、最小限の共有オブジェクトが作成されます。このオブジェクトはメインバイナリにパッケージ化され、実行時にドロップされます。依存関係（特定の libc バージョンなど）を最小限に抑えるため、コンパイルには Musl が使用されます。

謝辞

• Qualys による元のアドバイザリ: https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt
• Berdav（Davide Berardi）の PoC: https://github.com/berdav/CVE-2021-4034
• Blasty（[email protected]）の PoC: https://haxx.in/files/blasty-vs-pkexec2.c

バイナリ

ビルド

自分でビルドしたい場合は、targets ファイルを変更して必要なアーキテクチャを含めてください。その後、build.sh を実行します。 Docker が必要です。