pwncat_dirtypipe

وحدة pwncat التي تستغل تلقائيًا CVE-2022-0847 (dirtypipe)

مقدمة

الغرض من هذه الوحدة هو محاولة استغلال CVE-2022-0847 (dirtypipe) على هدف عند استخدام pwncat.

لا حاجة لإعداد أي مجلدات، أو تجميع أي كود مصدري، أو حتى وجود gcc على الهدف البعيد؛ حيث تتولى وحدة dirtypipe ذلك تلقائيًا باستخدام إطار عمل pwncat.

الإعداد والاستخدام

• ما عليك سوى نسخ dirtypipe.py إلى مكان ما على جهازك حيث تم تثبيت pwncat-cs. مثال: /home/user/pwncat_mods
• في pwncat، اكتب ببساطة: load /home/user/pwncat_mods
• لتأكيد تحميل الوحدة، اكتب: search dirtypipe. يجب أن ترى شيئًا كهذا:

(local) pwncat$ search dirtypipe
                                                      Results                                                      
                   ╷                                                                                               
  Name             │ Description                                                                                   
 ══════════════════╪══════════════════════════════════════════════════════════════════════════════════════════════ 
  dirtypipe        │ Exploit CVE-2022-0847 to local privesc to root via dirtypipe

• للتنفيذ، اكتب ببساطة run dirtypipe. إذا نجحت العملية، يجب أن ترى UID يتغير إلى 0، وتصبح الآن root. مثال:

(local) pwncat$ run dirtypipe

نصائح

• إذا كنت لا تريد استدعاء load في كل مرة، يمكنك جعل pwncat يقوم بتحميل هذه الوحدة تلقائيًا عند بدء التشغيل بوضعها في ~/.local/share/pwncat/modules
• لاستخدام المترجم المُشترك (cross-compiler) لبناء الاستغلال على جهازك ورفعه إلى الهدف، تحتاج إلى تعيين متغير cross في ملف pwncatrc الخاص بك. يوجد هذا الملف عادةً في ~/.local/share/pwncat/pwncatrc`. مثال:

# Set the gcc path
set cross "/usr/bin/gcc"

شكر وتقدير

تحية خاصة إلى Caleb Stewart لامتلاكه إطار عمل رائعًا للبناء عليه.