CVE-2021-4034漏洞_cve20214034

作者：人工智能uu | 2024-08-19 01:31:12

踩

cve20214034

1.基本原理：Linux中自带的polkit授权管理器，类似于sudo，它允许用户以另一个用户的身份来执行命令。漏洞源于其中的一个工具pkexec，具体详情来自CVE-2021-4034漏洞原理解析_cve-2021linux简单漏洞环境搭建和漏洞利用-CSDN博客

2.漏洞复现：

1.从GitHub上下载已有的CVE-2021-4034-main.zip压缩包，然后复制进centos7，通过在终端输入命令：“unzip CVE-2021-4034-main.zip”对该文件进行解压。GitHub地址：https://github.com/berdav/CVE-2021-4034

2.cd进入CVE-2021-4034-main,会发现有一个makefile。

3.利用源码安装，输入命令：make，来安装cve-01-4034

4.ls查看安装结果。

5.就可以进行本地提权。输入执行命令：“./cve-2021-4034”，就可以进入root权限，通过whoami来查看是否为root用户。

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/人工智能uu/article/detail/1000124