CVE-2022-0847-DirtyPipe-Exploit

ما هذا

هذا هو إثبات المفهوم لماكس كيلرمان لثغرة Dirty Pipe، ولكن مع تعديله لاستبدال حقل كلمة مرور الجذر في /etc/passwd واستعادته بعد فتح شل بصلاحيات الجذر.

ملاحظة جانبية: لا أدّعي أي فضل في اكتشاف هذه الثغرة أو كتابة إثبات المفهوم. هذا الاستغلال هو مجرد تعديل بسيط على إثبات مفهوم كيلرمان لتمكين استغلال سريع/سهل. يُرجى قراءة المقال الأصلي حول هذه الثغرة المثيرة للاهتمام للغاية على https://dirtypipe.cm4all.com/ عندما تتاح لك الفرصة. إنه يستحق وقتك حقًا لفهمه.

كيفية استخدام هذا

1. قم بالتجميع باستخدام ./compile.sh (يفترض أن gcc مثبّت)
2. شغّل ./exploit وستحصل على شل بصلاحيات الجذر

su: must be run from a terminal

إذا حصلت على رسالة الخطأ هذه:

1. سجّل الدخول كـ root بكلمة المرور aaron.
2. ثم استعد /etc/passwd عن طريق تشغيل mv /tmp/passwd.bak /etc/passwd

(آسف، بطارية لابتوبي توشك على النفاد وشاحني تعطّل، لذا ليس لدي وقت لإصلاح هذا الآن، آسف)