-
-
低基础小白求助贴【复现CVE-2021-4034问题中如何调试Linux本身的pkexec】
-
发表于: 2023-2-1 13:07
-
简介
1 | 本人为工作几年web狗，想学习C语言审计，然后入手分析CVE-2021-4034漏洞原理，自己搭建demo学习argv越界读取envp之后，由于基础薄弱，没有各位师傅这么厚实的功底，所以想着能利用gdb等一些工具对于pkexec内部继续跟进进行调试，研究下so是怎么加载的，想问下这个东西需要怎么做 |
复现之路
1 2 3 | 小弟的思路就是笨方法来做我自己下载编译一个exphttps://github.com/berdav/CVE-2021-4034 |
1 | 然后我可以gdb ./CVE-2021-4034调试这个exp，但是这个exp后面就去调用这个execvp("/usr/bin/pkexec",argv,envp)到这个里面去了，使用gbd跟不进去了，不知道怎么去进一步调试pkexec这个，师傅们可以教下弟弟怎么操作吗？ |
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
额，大佬们500多个看过怎么一个都不回复弟弟？？？是我问的问题太低级了？
|
|
|
|
|
|
|
|
|
|
