Dirty Pipe

CVE-2022-0847-DirtyPipe-Exploits

مجموعة من الاستغلالات والوثائق لاختبار الاختراق والفِرَق الحمراء (Red Teams) يمكن استخدامها للمساعدة في استغلال ثغرة Dirty Pipe في لينكس.

حول الثغرة

Dirty Pipe (CVE-2022-0847) هي ثغرة تصعيد صلاحيات محلية في نواة لينكس قد تسمح لمستخدم غير مميز بفعل ما يلي:
- تعديل/الكتابة فوق ملفات للقراءة فقط مثل /etc/passwd.
- الحصول على شل بصلاحيات مرتفعة.

إصدارات نواة لينكس الأحدث من 5.8 متأثرة.
حتى الآن تم تصحيح الثغرة في إصدارات نواة لينكس التالية:
- 5.16.11
- 5.15.25
- 5.10.102
يمكنك معرفة المزيد عن الثغرة هنا: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0847

إذا لم تكن متأكدًا مما إذا كان النظام الهدف عرضة للثغرة، استخدم هذا السكربت الرائع بلغة bash والذي طوّره @basharkey.
فاحص DirtyPipe: https://github.com/basharkey/CVE-2022-0847-dirty-pipe-checker

sudo apt-get install gcc

chmod +x compile.sh

./compile.sh

يحتوي هذا المستودع على استغلالين، يمكن استخدام 'exploit-1.c' لتعديل أو الكتابة فوق ملفات للقراءة فقط.
هذا الاستغلال هو إثبات مفهوم طوّره Max Kellermann وتم تعديله لتغيير كلمة مرور الجذر في ملف /etc/passwd، مما يتيح لك الوصول إلى شل بصلاحيات مرتفعة.

تم تكوين كود الاستغلال مسبقًا لاستبدال كلمة مرور الجذر بكلمة المرور "piped" وسيأخذ نسخة احتياطية من ملف /etc/passwd تحت /tmp/passwd.bak. علاوة على ذلك، سيمنحك الاستغلال شل جذر بصلاحيات مرتفعة وسيستعيد ملف passwd الأصلي عند الانتهاء.

./exploit-1

يمكن استخدام هذا الاستغلال لحقن والكتابة فوق بيانات في ذاكرة عمليات SUID للقراءة فقط والتي تعمل بصلاحيات الجذر.

find / -perm -4000 2>/dev/null

./exploit-2 /usr/bin/sudo

لا أدّعي الفضل/الملكية/الكشف عن الثغرة وجميع الاستغلالات المقابلة المستضافة في مستودع GitHub هذا.
كل الفضل يعود إلى الرائع Max Kellerman، يمكنك الاطلاع على الكشف الرسمي هنا: https://dirtypipe.cm4all.com/