CVE-2021-4034： Suid提权pkexec本地提权漏洞

例题：Polarctf         这又是一个上传

SUID(Set User ID)权限，指的是用户执行程序的时候拥有该程序文件创建者的权限。如果拥有SUID权限，可以利用其进行提权。

查找root权限的suid文件：

find / -user root -perm -4000 -print 2>/dev/null

find / -perm -u=s -type f 2>/dev/null

1.polkit-0.105/src/programs/.libs/pkexec存在本地提权漏洞

POC下载地址：

CVE-2021-4034

polkit是一个授权管理器，其系统架构由授权和身份验证代理组成，pkexec是其中polkit的其中一个工具，他的作用有点类似于sudo，允许用户以另一个用户身份执行命令

提权前提：完整的tty是很多命令执行的前提，比如sudo，不是完整的tty是不能sudo的。

使用哥斯拉的superterminal(命令执行)，可以直接解决没完整tty的问题

哥斯拉的superterminal自带完整tty

用哥斯拉上传木马（生成木马），连接以后上传poc，之后命令执行

payload:

make
./cve-2021-4034

whoami
tac /flag

参考文章：Polar 这又是一个上传_polar 自由的文件上传系统-CSDN博客