PwnKit – Polkit's pkexec LPE – CVE-2021-4034

Guarda su YouTube → 51:21 27 gennaio 2022

Cybersecurity

Descrizione

In questo video descrivo la CVE-2021-4034, una vulnerabilità del software pkexec che permette di ottenere una local privilege escalation. Per realizzare il video sono state utilizzate le seguenti risorse (ringrazio ogni autore): - https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt - https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 - https://github.com/mebeim/CVE-2021-4034 ------------------------------------ Timestamps: 00:00 introduzione 01:40 demo (PoC) 04:00 il ruolo di argc e argv nei programmi C 08:45 il bug di pkexec: out-of-bounds read & write quando argc == 0 11:32 il ruolo delle environment variables (variabili d'ambiente) 14:45 big picture dell'exploit 17:18 analisi codice sorgente 26:48 analisi layout memoria (argv e envp) 30:35 unire le out-of-bounds read & write per iniettare variabile d'ambiente 38:27 GCONF_PATH per ottenere code execution da root 44:00 analisi codice 49:30 overview e demo su kali ------------------------------------ Alcuni dati personali - Email: leonardotamiano95@gmail.com - Website: https://leonardotamiano.xyz

Commenti 5

I commenti vengono da YouTube e sono aggiornati periodicamente.

@DarkSun86 27 gennaio 2022 4

Ciao Leonardo, oltre a farti i complimenti per i video che fai, volevo dirti che al momento sei l'unico in italia che affronta questo tipo di argomenti in questo modo descrittivo e approfondito. Nel nostro paese è sempre mancato questo tassello; una persona che è appassionata dell'informatica ed è capace a raccontarla, trasmettendola come passione. Capire poi quello che si utilizza è fondamentale altrimenti saremmo solo pappagalli tecnologici o meglio script kiddie. 👍
@hamzacod8178 31 gennaio 2022 2

Molto interessante, complimenti. Continua cosi.
@rc.9764 28 gennaio 2022 2

Continua cosi'.Trasmetti passione
@mirkodistefano4964 18 ottobre 2022

Ciao, io ho installato Ubuntu 22.04.1 LTS 22.04 ma la vesione di pkexec installata è comunque la 0.105. L'exploit da me funzionerà oppure dovrò scaricare la 20.04?
1 risposta
1. @esadecimale Autore 18 ottobre 2022 1
  
  Dovrebbe essere stata patchata in una patch di sicurezza, quindi la versione principale non cambia, cambia tipo una versione minor che non ho fatto vedere nel video