首页
Java
PHP
Python
Go
Linux
逆向
SQL
Docker
工具
Even技术博客,专注优质IT开发技术分享
累计撰写
44
篇文章
累计创建
86
个标签
累计收到
0
条评论
栏目
首页
Java
PHP
Python
Go
Linux
逆向
SQL
Docker
工具
目 录
CONTENT
以下是
polkit
相关的文章
2022-02-25
Linux polkit本地权限提升漏洞(CVE-2021-4034)修复案例
漏洞描述在 polkit 的 pkexec 实用程序中发现了一个本地权限提升漏洞。 pkexec 应用程序是一个 setuid 工具,旨在允许非特权用户根据预定义的策略以特权用户身份运行命令。当前版本的 pkexec 无法正确处理调用参数计数,并最终尝试将环境变量作为命令执行。攻击者可以通过制作环境
2022-02-25
750
0
0
Linux