针对Linux普通用户一键提权root漏洞
CVE-2021-4034漏洞提权
前言：
这里是基于pkexec，这是一个用于在Unix 操作系统中控制系统范围权限的组件。它为非特权进程与特权进程通信提供了一种有组织的方式。
通过这个组件的漏洞，在pkexec组件低于0.120版本中都受到影响。
在默认安装的Ubuntu、Debian、Fedora和CentOS上获得完整的root权限
需要测试的话我们需要先使用一个普通账号，这里我使用我centos7开始时候创建的普通账号
然后我们直接使用poc，来利用
https://gitcode.net/mirrors/berdav/CVE-2021-4034
然后我们直接用普通用户的权限运行就好
这里就直接取得了root权限
本文参与 腾讯云自媒体同步曝光计划，分享自微信公众号。
原始发表：2022-11-18，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
相关产品与服务
访问管理
访问管理（Cloud Access Management，CAM）可以帮助您安全、便捷地管理对腾讯云服务和资源的访问。您可以使用CAM创建子用户、用户组和角色，并通过策略控制其访问范围。CAM支持用户和角色SSO能力，您可以根据具体管理场景针对性设置企业内用户和腾讯云的互通能力。
腾讯云开发者
