CVE-2021-4034

Compilações pré-compiladas para CVE-2021-4034.

Claro que você não deveria confiar em compilações pré-compiladas :)

Esta versão funciona de forma um pouco diferente: primeiro, um objeto compartilhado mínimo é criado. Esse objeto é empacotado no binário principal e descartado na execução. O Musl é usado para a compilação, a fim de minimizar dependências (por exemplo, versões específicas da libc, talvez?)

Agradecimentos

• Aviso original da Qualys: https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt
• PoC de Berdav (Davide Berardi): https://github.com/berdav/CVE-2021-4034
• PoC de Blasty ([email protected]): https://haxx.in/files/blasty-vs-pkexec2.c

Binários

Compilação

Se você quiser compilar por conta própria, modifique o arquivo targets para incluir as arquiteturas que você precisa. Em seguida, execute build.sh. Você precisará do Docker.