callrbx/pkexec-lpe-pocCVE-2021-4034の概念実証エクスプロイト。pkexecにおけるローカル権限昇格の脆弱性であり、任意のペイロードをroot権限で実行できるようにするものです。
CVE-2021-4034 の PoC
使いやすさを考慮し、ハードコードされたシェルではなく C ファイルのペイロードを受け付けます。
使用方法:
make
./poc payload.c
Ubuntu 20.04.3 LTS - Linux target 5.4.0-81-generic でテスト済み