Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2021-4034 — polkit 的 pkexec (CVE-2021-4034) 的本地权限提升漏洞利用，利用不当的参数处理以 root 身份执行任意代码。 | Kitploit
工具/GitHubGitHub/asepsaepdin/cve-2021-4034
权限提升漏洞分析漏洞利用学习与教育
GitHubasepsaepdin/cve-2021-4034

CVE-2021-4034

polkit 的 pkexec (CVE-2021-4034) 的本地权限提升漏洞利用，利用不当的参数处理以 root 身份执行任意代码。

查看仓库
1433年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2021-4034 (Pkexec) 漏洞利用 - 本地权限提升

仅供教育和授权安全研究使用。

原始漏洞利用作者

@arthepsy

漏洞描述

在 polkit 的 pkexec 工具中发现了一个本地权限提升漏洞。pkexec 应用程序是一个 setuid 工具，旨在允许非特权用户根据预定义的策略以特权用户身份运行命令。当前版本的 pkexec 未能正确处理调用参数计数，最终会将环境变量当作命令执行。攻击者可以通过精心构造环境变量来利用此漏洞，诱导 pkexec 执行任意代码。成功执行攻击后，将导致本地权限提升，使非特权用户获得目标机器的管理权限。

使用方法

root@kitploit:~
  gcc cve-2021-4034-poc.c -o <alias>
  ./<alias>

通过原始来源下载

在此处下载 CVE-2021-3560 的漏洞利用脚本

漏洞利用要求

  • gcc
  • make

演示

截图 2023-07-10 151320

测试环境

  • Ubuntu 20.04.1 LTS

测试环境

root@kitploit:~
apt install git gcc make

警告

⚠️ 在你的系统上运行此漏洞利用时请小心

鸣谢

  • https://github.com/arthepsy/CVE-2021-4034
  • https://github.com/berdav/CVE-2021-4034
  • https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in- polkits-pkexec-cve-2021-4034
下载工具