NUEVA VULNERABILIDAD CRÍTICA EN LINUX!! (PWNKIT | CVE-2021-4034)

En este vídeo, veremos cómo explotar la vulnerabilidad PwnKit recientemente publicada paso a paso, todo ello probado de forma local en nuestro equipo.

#PwnKit #cve-2021-4034 #S4vitar

[AntonioSarosi]

Lol, me he leído el artículo y todo la vaina empieza porque el programa no contempla el caso donde argc es 0. Yo por eso pongo 40 ifs en todas las funciones para cada caso raro posible, lo llamo "programación paranoica" pero cuando pasan cosas así poco tiene de paranoica XD.

[rafaibarra]

no entiendo nada pero me gusta ver sus videos jaja

[madararog]

Lo cual demuestra que ningún sistema está exento de vulnerabilidades peligrosas; ni Windows ni Linux ni MAC.

[rsgomez]

Hmmm... Es curioso porque en Big Sur 11.6 no tira pa' lante el exploit. Cuando se ejecuta, directamente salta de línea el Terminal, intentas hacer un whoami y te devuelve tu propio usuario xD

Habría que ver si es por la versión de macOS, aunque dudo que si no funciona en esta versión, funcione en macOS Monterrey.

[AgustinTedone]

Muy buen video s4vitar! yo también hice algo parecido y subi un video al respecto tratando el tema, analicé y mostré como mitigar esta vulnerabilidad. Esta de locos :)

[我好无聊]

tito una pregunta, recien me estoy incursionando en este mundo, y para aprender sobre ciberseguridad, iniciar en hack the box y eso, ya que tus directos me han llamado la atencion, que conocimientos deberia de tener para iniciar en eso. gracias

[Ctznfur]

Jajajaja hay alguien en el mundo que tenga más calambres ? XD

[hash]

Esperas que sean mas lineas....y eso que programas ...:V

[Vigilador]

Que pasaria si este fulano se mete a hablar con la red de mario?

[godinator]

y yo que me acabo de instalar Ubuntu :''v

[krptn]

consegui rootear mi huawei por fin con esta vulnerabilidad!!

[dgongut]

RaspbianOS es vulnerable ahora mismo. Con el parche del 755 solucionado.

Saludos, Gracias Tito s4vitar

[edgarnarvaez]

Quien me da el enlace del articulo que compartio por alla. HELP

[miguelsanjuanferrer]

¿Puedes probarlo en una máquina remota?. Haz esa prueba de concepto, por favor.

[masa]

Aprendemos mucho sobre vulnerabilidades con tus videos y cursos. Sabiendo vulnerarlas apredemos a defender tambien, pero aqui se me cerró el culo.
Decir que ya parece estar solventado con el ultimo upgrade.

[gaml]

Genial ya lo probé! Y tu forma de explicar es carismática ya te sigo.

[tgosyc]

Todo esto seria en caso de que X puertos esten abiertos no?

[WashingtonIndacocheaDeldago]

Gracias por el vídeo, soy usuario de Linux y en ningún lado había encontrado una buena explicación sino aquí

[luismateopineiro]

Si le cambias el permiso a 0755 se terminó el problema

[jocheemx]

Consulta, alguna vulnerabilidad para FreeBSD o algo de como aprovecharnos de ese sistema ? Saludos desde Chile!