pwncat_dirtypipe

Módulo de pwncat que explota automáticamente CVE-2022-0847 (dirtypipe)

Introducción

El propósito de este módulo es intentar explotar CVE-2022-0847 (dirtypipe) en un objetivo cuando se utiliza pwncat.

No es necesario configurar directorios, compilar código fuente ni siquiera tener gcc en el objetivo remoto; el módulo dirtypipe se encarga de esto automáticamente utilizando el framework pwncat.

Configuración y Uso

• Simplemente copie dirtypipe.py en algún lugar de su host donde esté instalado pwncat-cs. Por ejemplo: /home/user/pwncat_mods
• En pwncat, simplemente escriba: load /home/user/pwncat_mods
• Para confirmar que el módulo se cargó, escriba: search dirtypipe. Debería ver algo como esto:

(local) pwncat$ search dirtypipe
                                                      Results                                                      
                   ╷                                                                                               
  Name             │ Description                                                                                   
 ══════════════════╪══════════════════════════════════════════════════════════════════════════════════════════════ 
  dirtypipe        │ Exploit CVE-2022-0847 to local privesc to root via dirtypipe

• Para ejecutar, simplemente escriba run dirtypipe. Si tiene éxito, debería ver el UID cambiar a 0, y ahora ser root. Por ejemplo:

(local) pwncat$ run dirtypipe

Consejos

• Si no desea llamar a load cada vez, puede hacer que pwncat cargue automáticamente este módulo al inicio colocándolo en ~/.local/share/pwncat/modules
• Para usar el cross-compilador para construir el exploit en su máquina y subirlo al objetivo, debe establecer la variable cross en su archivo pwncatrc. Este archivo se encuentra típicamente en ~/.local/share/pwncat/pwncatrc. Por ejemplo:

# Set the gcc path
set cross "/usr/bin/gcc"

Agradecimientos

Un agradecimiento especial a Caleb Stewart por tener un framework increíble sobre el cual construir esto.