CVE-2021-4034本地提权复现|附poc

admin 2022年1月27日13:28:39安全文章评论437 views460字阅读1分32秒阅读模式

欢迎转发,请勿抄袭!

        polkit 是一个应用程序级别的工具集,通过定义和审核权限规则,实现不同优先级进程间的通讯:控制决策集中在统一的框架之中,决定低优先级进程是否有权访问高优先级进程。诸多linux系统预装了该软件,因此该漏洞影响范围较大~。

根据公开exp进行复现测试:

python2版本,根据公开的py3版本修改过来的~

CVE-2021-4034本地提权复现|附poc

python3版本

CVE-2021-4034本地提权复现|附poc

C版本:

CVE-2021-4034本地提权复现|附poc

相关poc,回复“CVE-2021-4034”

    系统官方说明措施进行缓解详情下方链接:

https://ubuntu.com/security/CVE-2021-4034 https://access.redhat.com/security/cve/CVE-2021-4034 https://security-tracker.debian.org/tracker/CVE-2021-4034
文章声明:文章涉及到的工具、及教程仅供学习参考,请勿非法使用。否则与作者无关!

原文始发于微信公众号(yudays实验室):CVE-2021-4034本地提权复现|附poc

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年1月27日13:28:39
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  CVE-2021-4034本地提权复现|附poc http://cn-sec.com/archives/756400.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: