weixin_50825713的博客

原创 CVE-2021-4034漏洞复现

漏洞描述：最近公开了CVE-2021-4034漏洞，这个漏洞主要就是利用Linux下polkit工具集的本地权限提升漏洞，任何本地非特权用户可以通过这个漏洞获得root权限。影响范围：非特权用户可以通过此漏洞获取root权限，目前主流的Linux版本均受影响。漏洞利用：先将poc上传到kali or Linux中（这里是普通用户登录）。然后切换到该目录下查看是否存在。然后通过gcc编译器进行编译，通过-o指定生成的结果文件。然后切换到当前目录下的这个新生成.