Was ist das

Dies ist Max Kellermanns Proof-of-Concept für Dirty Pipe, jedoch modifiziert, um das Passwortfeld von root in /etc/passwd zu überschreiben und nach dem Öffnen einer Root-Shell wiederherzustellen.

Anmerkung: Ich beanspruche keinerlei Anerkennung für das Finden dieser Sicherheitslücke oder das Schreiben des Proof-of-Concept. Dieser Exploit ist lediglich eine kleine Modifikation von Kellermanns Proof-of-Concept, um eine schnelle/einfache Ausnutzung zu ermöglichen. Bitte lesen Sie den Originalartikel über diese äußerst interessante Sicherheitslücke unter https://dirtypipe.cm4all.com/, wenn Sie die Gelegenheit dazu haben. Es lohnt sich wirklich, die Zeit zu investieren, um es zu verstehen.

Wie man dies verwendet

1. Kompilieren mit ./compile.sh (nimmt an, dass gcc installiert ist)
2. Führen Sie ./exploit aus, und es öffnet eine Root-Shell

su: muss von einem Terminal aus ausgeführt werden

Wenn Sie diese Fehlermeldung erhalten:

1. Melden Sie sich als root mit dem Passwort aaron an.
2. Stellen Sie dann /etc/passwd wieder her, indem Sie mv /tmp/passwd.bak /etc/passwd ausführen

(oops, Entschuldigung, der Akku meines Laptops ist fast leer und mein Ladegerät ist kaputt, daher habe ich im Moment keine Zeit, das zu beheben, sorry)