CVE-2022-0847-DirtyPipe-Exploit

Was ist das?

Das ist Max Kellermanns Proof of Concept für Dirty Pipe, aber modifiziert, um das Passwortfeld von root in /etc/passwd zu überschreiben und nach dem Öffnen einer Root-Shell wiederherzustellen.

Hinweis: Ich nehme keinerlei Anspruch auf die Entdeckung dieser Schwachstelle oder auf das Schreiben des Proof of Concept. Dieser Exploit ist lediglich eine kleine Modifikation von Kellermanns Proof of Concept, um eine schnelle/einfache Ausnutzung zu ermöglichen. Bitte lies den Originalartikel zu dieser äußerst interessanten Schwachstelle unter https://dirtypipe.cm4all.com/, wenn du Gelegenheit dazu hast. Es lohnt sich wirklich, die Zeit zu investieren, um sie zu verstehen.

So verwendest du das

1. Kompiliere mit ./compile.sh (setzt voraus, dass gcc installiert ist)
2. Führe ./exploit aus und du erhältst eine Root-Shell

su: muss von einem Terminal aus ausgeführt werden

Wenn du diese Fehlermeldung erhältst:

1. Melde dich als root mit dem Passwort aaron an.
2. Stelle dann /etc/passwd wieder her, indem du mv /tmp/passwd.bak /etc/passwd ausführst

(Hoppla, tut mir leid, der Akku meines Laptops ist fast leer und mein Ladegerät ist kaputt, also habe ich gerade keine Zeit, das jetzt zu beheben, tut mir leid)