aus-mate/cve-2021-4034-pocЭксплойт для проверки концепции CVE-2021-4034 (PwnKit) — локальной уязвимости повышения привилегий в pkexec из polkit. Компилирует и запускает полезную нагрузку на C для получения root-доступа.
POC для уязвимости pwnkit, обнаруженной Qualys.
Компиляция и выполнение:
gcc lpe.c -o lpe; ./lpe
Создаёт следующую структуру каталогов/файлов:
/tmp
├── GCONV_PATH=.
│ └── test
├── payload.c
├── payload.so
├── test
│ └── gconv-modules