欢迎转发，请勿抄袭！
polkit 是一个应用程序级别的工具集，通过定义和审核权限规则，实现不同优先级进程间的通讯：控制决策集中在统一的框架之中，决定低优先级进程是否有权访问高优先级进程。诸多linux系统预装了该软件，因此该漏洞影响范围较大~。
根据公开exp进行复现测试：
python2版本，根据公开的py3版本修改过来的~
python3版本
C版本：
相关poc，回复“CVE-2021-4034”
系统官方说明措施进行缓解详情下方链接：
https://ubuntu.com/security/CVE-2021-4034https://access.redhat.com/security/cve/CVE-2021-4034https://security-tracker.debian.org/tracker/CVE-2021-4034
原文始发于微信公众号（yudays实验室）：CVE-2021-4034本地提权复现|附poc
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论