CVE-2021-4034 — Docker화된 Polkit 권한 상승 익스플로잇(CVE-2021-4034)으로, pkexec를 통해 루트 접근 권한을 부여하며, 실행 및 검증을 위한 간단한 스크립트를 포함합니다. | Kitploit

CVE-2021-4034

재현 가능성을 위해 Docker화된 Polkit 권한 상승 익스플로잇입니다.

Docker 실행

docker build -t cve20214034 .
docker run -it --rm cve20214034

익스플로잇 실행

whoami # user
./gain-root.sh
whoami # root

참고 자료

원본 권고: https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt
참고한 익스플로잇: https://github.com/berdav/CVE-2021-4034
참고한 또 다른 익스플로잇: https://github.com/ryaagard/CVE-2021-4034

도구 다운로드