CVE-2022-0847-DirtyPipe-Exploits

Dieses Repository bietet eine umfassende Sammlung von Exploits und Dokumentationen, die speziell für Penetrationstester und Red-Team-Profis entwickelt wurde. Es dient als wertvolle Ressource für alle, die die Linux-Dirty-Pipe-Sicherheitslücke effektiv ausnutzen möchten.

Über die Sicherheitslücke

• Dirty Pipe (CVE-2022-0847) ist eine lokale Privilegienausweitungslücke, die im Linux-Kernel entdeckt wurde. Diese Sicherheitslücke erlaubt es einem nicht privilegierten Benutzer, mehrere kritische Aktionen durchzuführen, darunter:

  • Ändern oder Überschreiben beliebiger schreibgeschützter Dateien wie /etc/passwd, was genutzt werden kann, um Benutzerauthentifizierungsmechanismen zu manipulieren.
  • Erlangen einer erhöhten Shell und damit Erlangen nicht autorisierter Administratorrechte auf dem betroffenen System.

  Diese Sicherheitslücke entsteht durch eine unsachgemäße Behandlung von Pipe-Puffer-Operationen im Linux-Kernel, die es einem Angreifer ermöglicht, schädliche Daten in sensible Dateien einzuschleusen. Infolgedessen stellt sie eine erhebliche Bedrohung für die Systemintegrität und -sicherheit dar und erfordert sofortige Aufmerksamkeit und Patches.

Betroffene Versionen

Die Sicherheitslücke betrifft Linux-Kernel-Versionen neuer als 5.8. Patches wurden für die folgenden Linux-Kernel-Versionen veröffentlicht:

• 5.16.11
• 5.15.25
• 5.10.102

Für detailliertere Informationen über die Sicherheitslücke: CVE-2022-0847.

DirtyPipe-Schwachstellen-Scanner

• Um festzustellen, ob ein Zielsystem anfällig ist, können Sie ein effizientes und zuverlässiges Bash-Skript verwenden, das von @muhammad1596 entwickelt wurde.
• Für weitere Informationen und um auf das Skript zuzugreifen, besuchen Sie das DirtyPipe Checker-Repository auf GitHub: DirtyPipe Checker.

Kompilieren des Exploits

• Ein automatisiertes Compiler-Bash-Skript steht zur Verfügung, um den Kompilierungsprozess für beide Exploits zu vereinfachen.

• Voraussetzungen Stellen Sie sicher, dass GCC auf Ihrem System installiert ist. Sie können es mit dem folgenden Befehl installieren:

sudo apt-get install gcc

Kompilierungsschritte

1. Machen Sie das Skript compile.sh ausführbar:

chmod +x compile.sh

2. Führen Sie das Skript compile.sh aus, um die Exploits zu kompilieren:

./compile.sh

Exploit-1 – Ändern/Überschreiben schreibgeschützter Dateien

• Dieses Repository enthält zwei Exploits. Der erste, 'exploit-1.py', ermöglicht das Ändern oder Überschreiben beliebiger schreibgeschützter Dateien.

Ausführen der Exploit-Binärdatei

• Der Exploit-Code ist darauf ausgelegt, das Root-Passwort durch "piped" zu ersetzen und erstellt ein Backup der /etc/passwd-Datei unter /tmp/passwd.bak. Darüber hinaus gewährt der Exploit eine erhöhte Root-Shell und stellt die ursprüngliche passwd-Datei nach Abschluss wieder her.

./exploit-1

Exploit-2 – Hijacking von SUID-Binärdateien

• Dieser Exploit kann verwendet werden, um Daten in den schreibgeschützten SUID-Prozessspeicher zu injizieren und zu überschreiben, der als Root ausgeführt wird.

Finden von SUID-Binärdateien

find / -perm -4000 2>/dev/null

Ausführen der Exploit-Binärdatei

./exploit-2 /usr/bin/sudo