В этой статье представлен скрипт для повышения привилегий в Linux. Он поможет пользователю получить доступ к большему количеству возможностей операционной системы. Введение Когда злоумышленник атакует...

Здравствуйте, дорогие друзья. Сегодня поговорим про повышение привилегий в Linux, на примере уязвимости PwnKit (CVE 2021-4034). Ссылка: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4034 Введение Команда Qualys обнаружила локальную уязвимость повышения привилегий в инструменте setuid pkexec PolicyKit (polkit), который позволяет пользователям низкого уровня запускать команды как привилегированные пользователи. По данным Qualys, уязвимость существует в коде pkexec.c, который неправильно обрабатывает подсчет параметров вызова и прекращает попытки выполнить переменные среды как команды...