pkexec-exploit

polkit의 pkexec에서의 로컬 권한 상승 (CVE-2021-4034)

요약

Polkit(이전 명칭 PolicyKit)은 Unix 계열 운영 체제에서 시스템 전체 권한을 제어하기 위한 구성 요소입니다. 비권한 프로세스가 권한 있는 프로세스와 통신할 수 있는 체계적인 방법을 제공합니다.

익스플로잇 코드 작성자

Ahmad Almorabea @almorabea

사용법

test@ubuntu:~/Desktop$ python3 CVE-2021-4034.py 

크레딧

Qualys의 원본 연구 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt

• (blasty 및 Joe Ammond)의 훌륭한 작업에 감사드립니다.