LinuxPolkit本地权限提升漏洞复现

文章目录

漏洞描述部分影响版本复现演示修复建议 漏洞描述

CVE编号：CVE-2021-4034

Polkit 是用于在类 Unix 操作系统中控制系统范围特权的组件。它为非特权进程提供了与特权进程进行通信的有组织的方式。
polkit 的 pkexec 存在本地权限提升漏洞，已获得普通权限的攻击者可通过此漏洞获取root权限。

部分影响版本

CentOS 6：polkit-0.96-11.el6_10.2
CentOS 7：polkit-0.112-26.el7_9.1
CentOS 8.0：polkit-0.115-13.el8_5.1
CentOS 8.2：polkit-0.115-11.el8_2.2
CentOS 8.4：polkit-0.115-11.el8_4.2
Ubuntu 20.04 LTS：policykit-1-0.105-26ubuntu1.2
Ubuntu 18.04 LTS：policykit-1-0.105-20ubuntu0.18.04.6
Ubuntu 16.04 ESM：policykit-1-0.105-14.1ubuntu0.5+esm1
Ubuntu 14.04 ESM：policykit-1-0.105-4ubuntu3.14.04.6+esm1

复现演示

环境（现已获取webshell，apache权限），根据内核版本和polkit版本（可通过命令apt policy policykit-1或rpm -q polkit查看）可知，当前环境存在漏洞。

下载CVE-2021-4034 漏洞利用POC https://github.com/berdav/CVE-2021-4034，将文件上传到目标主机

使用nc接收目标服务器shell

解压文件，并进入CVE-2021-4034-main目录，使用make命令进行编译

进入到POC目录，给予cve-2021-4034执行权限

执行cve-2021-4034，权限已升级为root权限

修复建议 修改 pkexec的权限:chmod 0755 /usr/bin/pkexec及时升级到最新安全版本