CVE-2021-4034

CVE-2021-4034용 사전 컴파일 빌드입니다.

물론 사전 컴파일된 빌드를 신뢰해서는 안 됩니다 :)

이 릴리스는 약간 다르게 동작합니다: 먼저 최소한의 공유 객체(shared object)가 생성됩니다. 이 객체는 메인 바이너리에 패키징되어 실행 시 드롭됩니다. 종속성(예: 특정 libc 버전 등)을 최소화하기 위해 Musl이 컴파일에 사용됩니다.

감사의 말

• Qualys의 원본 권고: https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt
• Berdav(Davide Berardi)의 PoC: https://github.com/berdav/CVE-2021-4034
• Blasty([email protected])의 PoC: https://haxx.in/files/blasty-vs-pkexec2.c

바이너리

빌드

직접 빌드하려면 targets 파일을 수정하여 필요한 아키텍처를 포함시키세요. 그런 다음 build.sh를 실행하세요. Docker가 필요합니다.