weixin_50825713的博客

原创 CVE-2021-4034漏洞复现

漏洞描述： 最近公开了CVE-2021-4034漏洞，这个漏洞主要就是利用Linux下polkit工具集的本地权限提升漏洞，任何本地非特权用户可以通过这个漏洞获得root权限。 影响范围： 非特权用户可以通过此漏洞获取root权限，目前主流的Linux版本均受影响。 漏洞利用： 先将poc上传到kali or Linux中（这里是普通用户登录）。 然后切换到该目录下查看是否存在。 然后通过gcc编译器进行编译，通过-o指定生成的结果文件。 然后切换到当前目录下的这个新生成.