PwnKit-Hunter

背景 上周，polkit 的 pkexec 中公开披露了一个重大漏洞（链接）。利用该漏洞，攻击者可以在存在漏洞的主机上，轻松地从任意非特权用户获得完整的 root 权限。 在“PwnKit”漏洞公开披露之后，我们开发了简单的脚本，用于检测和检查被扫描的主机是否存在漏洞。该脚本可以帮助组织和安全团队完成一项重要任务：检查其所有基于 Linux 的机器，并确保它们不受 Polkit 漏洞的影响。 更多详细信息可在我们的博客文章中查看：...

Exploit for NULL Pointer Dereference in Gpac

Background Last week, a significant vulnerability in polkit’s...