针对Linux普通用户一键提权root漏洞
2022-11-18 21:41:26 Author: 白安全组(查看原文) 阅读量:39 收藏

CVE-2021-4034漏洞提权

前言：

    这里是基于pkexec，这是一个用于在Unix 操作系统中控制系统范围权限的组件。它为非特权进程与特权进程通信提供了一种有组织的方式。

通过这个组件的漏洞，在pkexec组件低于0.120版本中都受到影响。

在默认安装的Ubuntu、Debian、Fedora和CentOS上获得完整的root权限

需要测试的话我们需要先使用一个普通账号，这里我使用我centos7开始时候创建的普通账号

然后我们直接使用poc，来利用

https://gitcode.net/mirrors/berdav/CVE-2021-4034

然后我们直接用普通用户的权限运行就好

这里就直接取得了root权限

扫描二维码关注我们吧！


文章来源: http://mp.weixin.qq.com/s?__biz=MzU4MjYxNTYwNA==&mid=2247486210&idx=1&sn=ee1974a8af14f192501e36c6efc1e9dc&chksm=fdb4dc59cac3554f3e34d1b502d10957fa8726c6dd04374ec84649c13502a0713231fbc3b916#rd
如有侵权请联系:admin#unsafe.sh