14 matches found
WHS4_CVE-2021-4034
CVE-2021-4034 PwnKit - 本地权限提升 PoC 🔗 原始项目 :berdav/CVE-2021-4034 本项目基于原始项目,出于教育目的 进行分析和修改。 遵守 MIT 许可证 | 白帽学校(White Hat School)教育课题 📋 概述 CVE-2021-4034 是 Linux policykit-1 (PolicyKit)中的一个本地权限提升漏洞。普通用户可以在不提供参数的情况下执行 pkexec,利用进程内存结构的缺陷,使得本应被过滤的环境变量字符串被 glib 再次引用,从而加载恶意的 .so 文件,最终获取 root 权限 。 ⚠️ 仅供教育用途...
7.8CVSS7AI score0.94921EPSS
SaveExploits154References3
20