💀 PwnKit (CVE-2021-4034) & リバースシェルツールキット

⚠️ 免責事項: このリポジトリは教育およびセキュリティ研究の目的でのみ作成されています。作者はこれらのツールの不正使用について一切責任を負いません。管理された環境、または明示的な許可がある環境でのみ使用してください。

📜 説明

このリポジトリには、Polkit の pkexec コンポーネントにおけるローカル権限昇格の重大な脆弱性である PwnKit (CVE-2021-4034) 用にコンパイルされた概念実証 (PoC) が含まれています。さらに、PHP 製リバースシェルスクリプトも含まれており、エクスプロイト成功後に展開するか、初期アクセスベクトルとして使用できます。

🎯 目的

脆弱な Linux システムで root アクセスを獲得し、リバースシェルを介して永続化またはリモートコントロールを確立することです。

📂 アーセナルの内容

1. `PwnKit` (ELF バイナリ)

CVE-2021-4034 用にコンパイルされたエクスプロイトです。

機能: pkexec の環境変数を操作して悪意のある共有ライブラリを読み込み、root としてコードを実行します。
アーキテクチャ: x86_64 (Linux)。
依存関係: ターゲットに pkexec がインストールされている必要があります。

2. `reverseShell.php`

リバース接続を確立するための軽量ペイロードです。

現在の設定:
- IP: 192.168.1.8
- ポート: 4444
- シェル: /bin/bash
使用方法: CLI (php reverseShell.php) で実行するか、脆弱な Web サーバーに注入して実行できます。

🚀 使用ガイド

フェーズ 1: 権限昇格 (PwnKit)

バイナリ PwnKit を標的のシステムに転送します。
実行権限を付与します:
```
chmod +x PwnKit
```
エクスプロイトを実行します:
```
./PwnKit
```
成功すれば、すぐに root 権限を持つシェルが得られるはずです。

フェーズ 2: リモート接続 (リバースシェル)

攻撃マシンで Netcat を使用してリスナーを起動します:
```
nc -lvnp 4444
```
自分の IP がデフォルト設定と異なる場合は reverseShell.php を編集します。
標的でスクリプトを実行します (通常ユーザーとして、または PwnKit を使用した後の root として):
```
php reverseShell.php
```

🛠️ 技術的詳細 (CVE-2021-4034)

この脆弱性は、pkexec がコマンドライン引数を処理する方法に存在します。空の引数リストを渡すと、pkexec が境界外の argv[1] にアクセスしようとし、攻撃者がメモリ上の環境変数を上書きできるようになります。具体的には、悪意のある GCONV_PATH 変数を注入して実行フローを乗っ取ります。

開示日: 2022年1月。
影響: ほとんどの Linux ディストリビューション (Ubuntu、Debian、Fedora、CentOS) のデフォルト設定で瞬時に root アクセスが可能。

🛡️ 緩和策

このエクスプロイトから保護するには:

Polkit を更新: 使用しているディストリビューションが提供するセキュリティパッチをインストールします。
SUID ビットを削除 (一時的な対策):
```
chmod 0755 /usr/bin/pkexec
```

ハッピーハッキング！ 🏴‍☠️

hack

人気