breachnix/dirty-pipe-pocCVE-2022-0847 PoC
CVE-2022-0847 POC - https://dirtypipe.cm4all.com/
Este exploit intenta usar la vulnerabilidad CVE-2022-0847 para sobrescribir un archivo de solo lectura.
Cuando se ejecuta make exploit, realizará lo siguiente:
read_only_file.txtdirtypipe.dirtypipe funcionó.Puede determinar si su sistema es vulnerable por la salida de make exploit:
foo@bar:~$ make exploit # vulnerable
[*] Creating read_only_file.txt...
[*] Press any key to continue...
[*] Running exploit...
[*] Exploit was successful!
foo@bar:~$ make exploit # not vulnerable
[*] Creating read_only_file.txt...
[*] Press any key to continue...
[*] Running exploit...
[!] Exploit was not successful!
foo@bar:~$ cd /tmp # No necesitamos conservar estos archivos.
foo@bar:~$ git clone https://github.com/breachnix/dirty-pipe-poc && cd dirty-pipe-poc
foo@bar:~$ make && make exploit # make y cc deben estar instalados.
Esta vulnerabilidad afecta a cualquier versión del kernel superior a 5.8 pero inferior a 5.16.11, 5.15.25 o 5.10.102.
Puede determinar su versión del kernel ejecutando uname -sr:
foo@bar:~$ uname -sr
Linux 5.10.0-12-amd64