欢迎转发，请勿抄袭！
polkit 是一个应用程序级别的工具集，通过定义和审核权限规则，实现不同优先级进程间的通讯：控制决策集中在统一的框架之中，决定低优先级进程是否有权访问高优先级进程。诸多linux系统预装了该软件，因此该漏洞影响范围较大~。
根据公开exp进行复现测试：
python2版本，根据公开的py3版本修改过来的~
python3版本
C版本：
相关poc，回复“CVE-2021-4034”
系统官方说明措施进行缓解详情下方链接：
https://ubuntu.com/security/CVE-2021-4034https://access.redhat.com/security/cve/CVE-2021-4034https://security-tracker.debian.org/tracker/CVE-2021-4034
原文始发于微信公众号（yudays实验室）：CVE-2021-4034本地提权复现|附poc
特别标注:
本站(CN-SEC.COM)所有文章仅供技术研究，若将其信息做其他用途，由用户承担全部法律及连带责任，本站不承担任何法律及连带责任，请遵守中华人民共和国安全法.
- 我的微信
- 微信扫一扫
-
- 我的微信公众号
- 微信扫一扫
-
评论