CVE-2021-4034漏洞

1.基本原理：Linux中自带的polkit授权管理器，类似于sudo，它允许用户以另一个用户的身份来执行命令。漏洞源于其中的一个工具pkexec，具体详情来自CVE-2021-4034漏洞原理解析_cve-2021linux简单漏洞环境搭建和漏洞利用-CSDN博客

2.漏洞复现：

1.从GitHub上下载已有的CVE-2021-4034-main.zip压缩包，然后复制进centos7，通过在终端输入命令：“unzip CVE-2021-4034-main.zip”对该文件进行解压。GitHub地址：https://github.com/berdav/CVE-2021-4034

2.cd进入CVE-2021-4034-main,会发现有一个makefile。

3.利用源码安装，输入命令：make，来安装cve-01-4034

4.ls查看安装结果。

5.就可以进行本地提权。输入执行命令：“./cve-2021-4034”，就可以进入root权限，通过whoami来查看是否为root用户。