CVE-2022-0847

DIRTY PIPE CVE-2022-0847

Dies ist eine Kernel-Schwachstelle, die das Überschreiben von Daten in beliebigen schreibgeschützten Dateien ermöglicht, was daher zu einer Privilegienausweitung führen kann, da ein unprivilegierter Prozess in einen privilegierten Prozess schreiben kann. Alle Credits gehen an 🥇Max Kellermann für das Finden der Schwachstelle und seine gute Erklärung/Beschreibung der Schwachstelle.

👻 WICHTIGER HINWEIS

Dieser Proof-of-Concept-Code basiert auf dem PoC von Max Kellermann, der modifiziert wurde, um einige verschiedene Möglichkeiten zu untersuchen, wie diese Schwachstelle genutzt werden kann, um höhere Privilegien zu erlangen. Der Exploit-Code enthält eine Prüfung, ob die Kernel-Version anfällig ist, und nutzt die Schwachstelle, um die Datei /etc/passwd zu überschreiben und Root-Rechte zu erlangen. exploit.c

Verwendung

Du kannst die bereits kompilierte Binärdatei herunterladen oder mit make die Binärdatei lokal kompilieren und ausführen, um root zu erlangen.