Dirty-Pipe-CVE-2022-0847

CVE-2022-0847 (Dirty Pipe) es una vulnerabilidad de sobrescritura arbitraria de archivos que permite la escalada de privilegios mediante la modificación o sobrescritura de archivos arbitrarios de solo lectura, p. ej., /etc/passwd, /etc/shadow.

Pasos

1. Compilar usando gcc cve-2022-0847-exploit.c -o cve-2022-0847-exploit
2. Ejecutar el exploit ./cve-2022-0847-exploit

Descargo de responsabilidad

No reclamo ningún crédito por el descubrimiento de esta vulnerabilidad ni por el código.
Consulta la divulgación oficial aquí: https://dirtypipe.cm4all.com/