mebeim/cve-2021-4034# CVE-2021-4034 개념 증명 익스플로잇 polkit의 pkexec에서 발생하는 로컬 권한 상승 취약점인 CVE-2021-4034에 대한 개념 증명 익스플로잇으로, 간단한 C 헬퍼와 셸 스크립트를 통해 익스플로잇을 시연합니다.
Qualys 연구진은 Polkit의 pkexec에서 꽤 멋진 로컬 권한 상승 취약점을 발견했습니다: 분석 보고서, 트윗. 이 취약점은 꽤 오랫동안 주요 Linux 배포판에서 존재해 왔으며 악용 가능했습니다. 보안 패치가 공개되었기 때문에, 저는 이 취약점을 악용하는 것이 얼마나 사소한 일인지 보여주기 위해 매우 간단한 PoC를 작성하기로 결정했습니다. 이 저장소의 코드는 링크된 분석 보고서를 읽은 후에는 정말로 자명할 것입니다. 또한 아이디어와 도움을 주신 @Drago1729님께 감사드립니다.
사용 방법:
pkexec를 구하세요. 예를 들어 Debian 저장소의 policykit-1 <= 0.105-31 또는 소스에서 빌드한 것을 사용하세요. 로컬에 설치하거나 pkexec 실행 파일만 이 디렉토리에 복사해도 됩니다 (실행 가능하고 setuid root인지 확인하세요)../expl.sh를 실행하고 즐기세요.참고: expl.sh는 먼저 현재 작업 디렉토리에서 pkexec를 찾은 다음 $PATH로 대체합니다. pkexec는 일반적으로 setuid-root 실행 파일이므로, 자신의 머신이 아닌 VM에서 실행하는 것이 좋겠죠...
데모:
건배, @mebeim :)