CVE-2021-4034

Это эксплойт, созданный для CVE-2021-4034, предназначенный как POC. Он основан на информации с https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt.

Как использовать:

• Скачайте папку с эксплойтом. Скомпилируйте prog.c с помощью gcc prog.c
• Перейдите в папку GCONV_PATH=. и убедитесь, что файл "code" является исполняемым (chmod +x code).
• Перейдите в папку "code" и скомпилируйте payload.c с помощью gcc payload.c -o payload.so -shared -fPIC
• Примечание: Вероятно, вам захочется изменить "YOUR_USERNAME" в payload.c, если вы действительно хотите проверить, работает ли это.
• После того как всё это настроено, вернитесь в основную папку и запустите программу с помощью ./a.out. Примечание: Вы можете переименовать этот файл, a.out — это просто имя по умолчанию от GCC.