Qu'est-ce que c'est ?

Ceci est la preuve de concept de Max Kellermann pour Dirty Pipe, mais modifiée pour écraser le champ du mot de passe root dans /etc/passwd et le restaurer après avoir obtenu un shell root.

Note annexe : Je ne revendique aucun crédit pour la découverte de cette vulnérabilité ou la rédaction de la preuve de concept. Cet exploit n'est qu'une petite modification de la preuve de concept de Kellermann pour permettre une exploitation rapide/facile. Veuillez lire l'article original sur cette vulnérabilité extrêmement intéressante @ https://dirtypipe.cm4all.com/ quand vous en aurez l'occasion. Cela mérite vraiment votre temps pour la comprendre.

Comment utiliser ceci

1. Compilez avec ./compile.sh (suppose que gcc est installé)
2. Exécutez ./exploit et cela donnera un shell root

su : doit être exécuté depuis un terminal

Si vous obtenez ce message d'erreur :

1. Connectez-vous en tant que root avec le mot de passe aaron.
2. Ensuite, restaurez /etc/passwd en exécutant mv /tmp/passwd.bak /etc/passwd

(oups désolé la batterie de mon ordinateur portable est en train de mourir et mon chargeur est cassé donc je n'ai pas le temps de réparer cela pour l'instant, désolé)