polkit 的 pkexec 中的本地权限提升漏洞(CVE-2021-4034)
Polkit(原 PolicyKit)是类 Unix 操作系统中用于控制系统级权限的组件。它提供了一种有序的方式,让非特权进程能够与特权进程进行通信。
Ahmad Almorabea @almorabea
test@ubuntu:~/Desktop$ python3 CVE-2021-4034.py
原始研究由 Qualys 完成 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt