pwncat_dirtypipe

pwncat-Modul, das automatisch CVE-2022-0847 (dirtypipe) ausnutzt.

Einleitung

Dieses Modul hat den Zweck, bei Verwendung von pwncat zu versuchen, CVE-2022-0847 (dirtypipe) auf einem Ziel auszunutzen.

Es ist nicht nötig, Verzeichnisse einzurichten, Quellcode zu kompilieren oder gar gcc auf dem entfernten Ziel zu haben; das Dirtypipe-Modul kümmert sich darum automatisch mithilfe des pwncat-Frameworks.

Einrichtung und Verwendung

• Kopieren Sie einfach dirtypipe.py irgendwo auf Ihren Host, wo pwncat-cs installiert ist. z.B.: /home/user/pwncat_mods
• Geben Sie in pwncat einfach ein: load /home/user/pwncat_mods
• Um zu bestätigen, dass das Modul geladen wurde, geben Sie ein: search dirtypipe. Sie sollten Folgendes sehen:

(local) pwncat$ search dirtypipe
                                                      Results                                                      
                   ╷                                                                                               
  Name             │ Description                                                                                   
 ══════════════════╪══════════════════════════════════════════════════════════════════════════════════════════════ 
  dirtypipe        │ Exploit CVE-2022-0847 to local privesc to root via dirtypipe

• Zum Ausführen geben Sie einfach run dirtypipe ein. Bei Erfolg sollte sich die UID auf 0 ändern und Sie sind jetzt root. z.B.:

(local) pwncat$ run dirtypipe

Tipps

• Wenn Sie nicht jedes Mal load aufrufen möchten, können Sie pwncat veranlassen, dieses Modul automatisch beim Start zu laden, indem Sie es in ~/.local/share/pwncat/modules ablegen.
• Um den Cross-Compiler zu verwenden, um den Exploit auf Ihrer Maschine zu bauen und auf das Ziel hochzuladen, müssen Sie die Variable cross in Ihrer pwncatrc-Datei setzen. Diese Datei befindet sich normalerweise unter ~/.local/share/pwncat/pwncatrc. z.B.:

# Set the gcc path
set cross "/usr/bin/gcc"

Danke

Ein besonderer Dank geht an Caleb Stewart für ein fantastisches Framework, auf dem dies aufgebaut werden konnte.