CVE-2022-0847

استغلال ثغرة CVE-2022-0847 والتي تزيل كلمة مرور حساب الجذر مباشرة

الاستخدام:

1. gcc cve-2022-0847.c -o exploit
2. ./exploit

المتطلبات:

gcc

ملخص العمل:

إن POC الاستغلال الكلاسيكي التقليدي لماكس كيلرمان كان يستخدم لإضافة مستخدم بصلاحيات الجذر، ولكن في هذا POC الاستغلال، يقوم بإزالة كلمة مرور حساب الجذر عن طريق تعديل ملف /etc/passwd [root❌0:0:root:/root:/bin/bash].

تفاصيل متعلقة بالكود:

لقد كتبت مدونة حول هذا الموضوع، يرجى الاطلاع عليها. https://medium.com/@hritombhattacharya029/dirtypipe-which-gives-you-a-special-geass-power-50e06be0875b