Skip to content

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类

Loading categories

CVE-2021-4034 — A pwnkit N-Day exploit | Kitploit

GitHub/mutur4/cve-2021-4034

Privilege Escalation Vulnerability Analysis Exploitation Penetration Testing Red Teaming Binary Exploitation

mutur4/cve-2021-4034

CVE-2021-4034

A pwnkit N-Day exploit

112年前

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →

分享

CVE-2021-4034

这是 PwnKit 本地权限提升漏洞 的 PoC，由 Qualys Security Team 发现。

Qualys 研究团队发现 polkit 的 pkexec（一个 SUID-root 程序，默认安装在每个主流 Linux 发行版中）存在内存损坏漏洞。

概念验证

下图展示了该负载在基于 debian 的操作系统中的运行效果

使用方法

提供了两个 PoC，其中一个为自包含版本，不需要在易受攻击的端点（即 GCC）上安装任何依赖。

建议

立即建议移除 polkit 二进制/可执行文件的 SUID 位。