CVE-2022-0847

exploit de CVE-2022-0847 que elimina directamente la contraseña de la cuenta root

Uso:

1. gcc cve-2022-0847.c -o exploit
2. ./exploit

Requisitos:

gcc

Resumen del trabajo:

El clásico exploit POC tradicional de Max Kellermann se usaba para añadir un usuario con privilegios root, pero en este exploit POC se elimina la contraseña de la cuenta root modificando el archivo /etc/passwd [root❌0:0:root:/root:/bin/bash].

Detalles relacionados con el código:

He escrito un blog sobre esto, por favor revísalo. https://medium.com/@hritombhattacharya029/dirtypipe-which-gives-you-a-special-geass-power-50e06be0875b