pwnkit (CVE-2021-4034) 권한 상승 익스플로잇 샘플

이 저장소는 pkexec의 로컬 권한 상승 취약점인 CVE-2021-4034에 대한 익스플로잇을 포함합니다. 이 구현은 CVE 공개 문서에 설명된 내용을 기반으로 하며, 해당 문서를 읽어보시기 바랍니다.

이 익스플로잇이 시스템에서 작동한다면, 시스템이 취약하다는 의미입니다. 이를 해결하려면 polkit을 패치된 버전으로 업데이트하거나, 다음 명령으로 pkexec의 setuid 비트를 비활성화하세요:

$ sudo chmod a-s $(which pkexec)

이 익스플로잇은 공개 문서의 정보만으로도 작성하기 매우 쉬우므로, 가능한 한 빨리 모든 시스템에 패치를 적용하세요.

이 저장소 사용하기

이 익스플로잇을 실행하려면 최상위 디렉터리에서 make를 실행하기만 하면 됩니다. 이 명령은 다음을 수행합니다:

익스플로잇을 실행하는 exploit.c 컴파일
페이로드를 포함하는 gconv/badconv.c 컴파일
./exploit 실행

이 명령이 root 셸로 진입시킨다면, 시스템이 취약한 것입니다.

다음과 같은 출력이 나온다면, 위의 chmod 명령으로 취약점을 성공적으로 완화한 것입니다:

Running exploit...
GLib: Cannot convert message: Could not open converter from “UTF-8” to “ZT”
pkexec must be setuid root

출력으로 pkexec 도움말 메시지가 나온다면, 시스템이 이미 패치되었을 가능성이 높습니다.

이 구현은 Fedora 34+ 및 일부 구현에 취약하지 않은 것으로 보이는 일부 OpenSUSE 버전을 포함한 모든 취약한 시스템에서 작동해야 합니다. 특히, GVFS를 비활성화하는 polkit 버전(여기서 추가됨)이 설치된 시스템에서도 작동합니다. 그렇지만 저는 컴퓨터 보안에 대한 공식적인 경험이 없으며, 시스템이 이 취약점이나 다른 유사한 익스플로잇에 여전히 취약하더라도 패치된 것으로 보고할 수 있습니다. 따라서 시스템을 항상 최신 상태로 유지하고, 전문가의 말을 듣고, 항상 채소를 섭취하시기 바랍니다.

pwnkit-exploit

인기