CVE-2022-1329 🦠

Projekt entwickelt von Agustín Sánchez Martín und Enrique Sánchez-Migallón Ochoa für das Fach Sicherheit in Computersystemen, unterrichtet von Sebastián Reyes Ávila an der Escuela Superior de Informática in Ciudad Real.

Dieses Projekt enthält die Dokumentation und die notwendigen Schritte zur Ausnutzung der Schwachstelle CVE-2022-1329 in einer Umgebung, in der zuvor WordPress auf einer Ubuntu 20.04-Maschine installiert wurde. Darüber hinaus enthält es Anweisungen zum Ändern der Kernel-Version der Maschine auf 5.9.12, um die Schwachstelle Dirty Pipe (CVE-2022-0847) auszunutzen und so Privilegien auf dem System zu erweitern.

Inhalt:

• Installation und Konfiguration von WordPress unter Ubuntu 20.04.
• Änderung der Kernel-Version auf 5.9.12, die anfällig für "Dirty Pipe" ist.
• Ausnutzung von CVE-2022-1329 in WordPress.
• Nutzung der Schwachstelle Dirty Pipe zur Privilegienausweitung auf der Maschine.

Voraussetzungen

Bevor Sie beginnen, stellen Sie sicher, dass Sie die folgenden Anforderungen erfüllen:

• Ubuntu 20.04 auf der Opfermaschine installiert.
• Administratorzugriff auf die Maschine, um den Kernel zu ändern.
• Internetverbindung zum Herunterladen von Paketen und Aktualisieren des Systems.
• Berechtigungen zum Installieren und Konfigurieren von WordPress.