ما هذا

هذا هو إثبات المفهوم (Proof of Concept) لماكس كيليمان (Max Kellermann) لثغرة Dirty Pipe، ولكن مع تعديل لاستبدال حقل كلمة مرور المستخدم الجذر (root) في ملف /etc/passwd واستعادته بعد فتح شل جذر (root shell).

ملاحظة جانبية: لا أدّعي أي فضل في اكتشاف هذه الثغرة أو كتابة إثبات المفهوم. هذا الاستغلال هو مجرد تعديل بسيط على إثبات المفهوم الخاص بكيليمان لتمكين الاستغلال السريع/السهل. يُرجى قراءة المقال الأصلي حول هذه الثغرة المثيرة للاهتمام @ https://dirtypipe.cm4all.com/ عندما تسنح لك الفرصة. إنه يستحق حقًا وقتك لفهمه.

كيفية استخدام هذا

1. قم بتجميعه باستخدام ./compile.sh (يفترض أن gcc مثبت)
2. قم بتشغيل ./exploit وسيفتح شل جذر (root shell)

su: must be run from a terminal

إذا تلقيت رسالة الخطأ هذه:

1. سجل الدخول باسم root بكلمة المرور aaron.
2. ثم، استعد ملف /etc/passwd عن طريق تشغيل mv /tmp/passwd.bak /etc/passwd

(أوه آسف، بطارية جهاز الكمبيوتر المحمول الخاص بي تنفد وشاحني مكسور لذا ليس لدي وقت لإصلاح هذا الآن، آسف)