CVE-2021-4034-Rust — RustによるCVE-2021-4034 polkit pkexecローカル権限昇格エクスプロイトの実装で、ビルド手順と検出に関する考慮事項を含みます。 | Kitploit

CVE-2021-4034-Rust

Rustで書かれたpolkit-1を使用したLinux LPE（ローカル権限昇格）ツール。

ビルド手順

Rustをまだインストールしていない場合はインストールしてください

git clone https://github.com/deoxykev/CVE-2021-4034-Rust
cd CVE-2021-4034-Rust
rustup target add x86_64-unknown-linux-musl
cargo build --release

脆弱性チェック

# pkexecの存在を確認
which pkexec || echo not vuln

# pkexecのSUID権限を確認
stat -c '%a' $(which pkexec) | grep -q 4755 || echo not vuln

# pkexecのパッチ適用日を確認
stat -c '%y' $(which pkexec)
# 2022-01-12より前の日付は未パッチで脆弱な可能性があります

OPSEC（運用セキュリティ）に関する考慮事項

エクスプロイトファイルを/dev/shm（RAMディスク）に書き込みます
- 実行後はランダム生成されたディレクトリを削除してください
- ファイル作成時に検出される可能性があります
- シェルコードはハードコードされているため、ポリモーフィックペイロードへの置き換えを検討してください（例：msfvenomの出力）
引数なしでpkexecをsyscallすることは検出される可能性があります
pkexecのログは/var/log/auth.logで確認できます

pkexec[121401]: user: The value for the SHELL variable was not found the /etc/shells file [USER=root] [TTY=/dev/pts/8] [CWD=/dev/shm/YWdQYnE3TSNlwNKMXEwYcGRVmdYipb] [COMMAND=GCONV_PATH=./tSq82ptZaDiyXWZz0BOybdH9fINqCG PATH=GCONV_PATH=. CHARSET=mgELtKAB9sXo0a9KJk00NNO0wa4x0J SHELL=mgELtKAB9sXo0a9KJk00NNO0wa4x0J]

Sigmaルールによる検出

https://github.com/SigmaHQ/sigma/blob/master/rules/linux/auditd/lnx_auditd_cve_2021_4034.yml

クレジット

脆弱性の開示 - qualsys research team - https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 シェルコード - @johkrupp - https://saarsec.rocks/2020/05/14/golf.so.html

ツールをダウンロード