CVE-2021-4034本地提权复现|附poc

admin 2022年1月27日13:28:39评论530 views字数 460阅读1分32秒阅读模式

欢迎转发,请勿抄袭!

        polkit 是一个应用程序级别的工具集,通过定义和审核权限规则,实现不同优先级进程间的通讯:控制决策集中在统一的框架之中,决定低优先级进程是否有权访问高优先级进程。诸多linux系统预装了该软件,因此该漏洞影响范围较大~。

根据公开exp进行复现测试:

python2版本,根据公开的py3版本修改过来的~

CVE-2021-4034本地提权复现|附poc

python3版本

CVE-2021-4034本地提权复现|附poc

C版本:

CVE-2021-4034本地提权复现|附poc

相关poc,回复“CVE-2021-4034”

    系统官方说明措施进行缓解详情下方链接:

https://ubuntu.com/security/CVE-2021-4034 https://access.redhat.com/security/cve/CVE-2021-4034 https://security-tracker.debian.org/tracker/CVE-2021-4034
文章声明:文章涉及到的工具、及教程仅供学习参考,请勿非法使用。否则与作者无关!

原文始发于微信公众号(yudays实验室):CVE-2021-4034本地提权复现|附poc

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年1月27日13:28:39
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   CVE-2021-4034本地提权复现|附pochttps://cn-sec.com/archives/756400.html

发表评论

匿名网友 填写信息