Dirty...Was?

Dies ist der Proof-of-Concept von Max Kellermann für Dirty Pipe, modifiziert, um das Root-Passwortfeld in /etc/passwd zu überschreiben und nach Erhalt einer Root-Shell wiederherzustellen.

Hinweis: Ich beanspruche keine Anerkennung für das Auffinden dieser Schwachstelle oder das Schreiben des Proof-of-Concept. Dieser Exploit ist lediglich eine kleine Modifikation von Kellermanns Proof-of-Concept, um eine schnelle und einfache Ausnutzung zu ermöglichen. Bitte lesen Sie den Originalartikel über diese äußerst interessante Schwachstelle unter https://dirtypipe.cm4all.com/, wenn Sie die Gelegenheit haben. Es ist wirklich Ihre Aufmerksamkeit wert, um sie gut zu verstehen.

Verwendung

1. Kompilieren Sie mit ./compile.sh (vorausgesetzt, gcc ist installiert)
2. Führen Sie ./exploit aus, und es wird eine Root-Shell öffnen

Privilegieneskalation

Wenn Sie diese Fehlermeldung erhalten:

1. Melden Sie sich als root mit dem Passwort polesupdls an.
2. Stellen Sie dann /etc/passwd wieder her, indem Sie mv /tmp/passwd.bak /etc/passwd ausführen.