
CVE-2021-4034(pkexec)のエクスプロイトで、CentOS 8を対象とし、修正版pwnkit-dry-run.cを介したカスタムコマンド実行を可能にします。コンパイルおよびデプロイ手順を含みます。
CVE-2021-4034 centos8対応バージョン
以下を基に修正 https://github.com/berdav/CVE-2021-4034/tree/main/dry-run
pwnkit-dry-run.c内のsystem関数を修正して、任意のコマンドを実行する
(デフォルトではr00tユーザーを追加し、パスワードはXHSZWCPU6Nvobe)
makeでコンパイルする
ターゲットマシンにアップロードして実行する