¿Dirty...Qué?

Esta es la prueba de concepto de Max Kellermann para Dirty Pipe, pero modificada para sobrescribir el campo de la contraseña de root en /etc/passwd y restaurarlo después de obtener un shell root.

Nota: No reclamo ningún mérito por haber encontrado esta vulnerabilidad o escrito la prueba de concepto. Este exploit es simplemente una pequeña modificación de la prueba de concepto de Kellermann para permitir una explotación rápida y fácil. Por favor, lea el artículo original sobre esta vulnerabilidad extremadamente interesante en: https://dirtypipe.cm4all.com/ cuando tenga la oportunidad. Merece realmente su atención para comprenderla bien.

Uso

1. Compile con ./compile.sh (asumiendo que gcc esté instalado)
2. Ejecute ./exploit y esto abrirá un shell root

Escalada de privilegios

Si recibe este mensaje de error:

1. Conéctese como root con la contraseña polesupdls.
2. Luego, restaure /etc/passwd ejecutando mv /tmp/passwd.bak /etc/passwd