CVE-2021-4034漏洞提权
前言：
这里是基于pkexec，这是一个用于在Unix 操作系统中控制系统范围权限的组件。它为非特权进程与特权进程通信提供了一种有组织的方式。
通过这个组件的漏洞，在pkexec组件低于0.120版本中都受到影响。
在默认安装的Ubuntu、Debian、Fedora和CentOS上获得完整的root权限
需要测试的话我们需要先使用一个普通账号，这里我使用我centos7开始时候创建的普通账号
然后我们直接使用poc，来利用
https://gitcode.net/mirrors/berdav/CVE-2021-4034
然后我们直接用普通用户的权限运行就好
这里就直接取得了root权限
扫描二维码关注我们吧！
原文始发于微信公众号（白安全组）：针对Linux普通用户一键提权root漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论