CVE-2021-4034_POC

CVE-2021-4034 - 概念验证 此 POC 利用 GLib 的gprinterr，通过注入GCONVPATH环境变量来实现代码执行。 运行漏洞利用 将漏洞利用程序打包为 tarball 文件： root@kitploit: make tar 然后将生成的 tar 文件传输到目标机器，编译并运行漏洞： root@kitploit: make ./poc 该漏洞利用程序将尝试以 root 身份执行 /bin/sh。 延伸阅读 此漏洞利用所依据的博客文章 一篇帮助更好理解攻击背后理论的文章...