CVE-2021-4034_POC

CVE-2021-4034 - 概念実証 この POC は、 GLib の gprinterr を悪用し、GCONVPATH 環境変数の注入を通じてコード実行を実現します。 エクスプロイトの実行 エクスプロイトの tarball ファイルを作成します: make tar 次に、生成された tar を何らかの方法でターゲットマシンに転送し、コンパイルして脆弱性を実行します: make ./poc このエクスプロイトは、root として /bin/sh を実行しようとします。 関連資料 このエクスプロイトの基となったブログ記事 攻撃の背後にある理論をより深く理解するための記事...