Dirty Pipe POC

CVE-2022-0847 POC - https://dirtypipe.cm4all.com/

Description

Cet exploit tente d'utiliser la vulnérabilité CVE-2022-0847 pour écraser un fichier en lecture seule.

Lorsque make exploit est exécuté, il va :

1. Créer un read_only_file.txt
2. Exécuter l'exploit dirtypipe.
3. Vérifier si l'exploit dirtypipe a fonctionné.

Vous pouvez déterminer si votre système est vulnérable grâce à la sortie de make exploit :

foo@bar:~$ make exploit # vulnerable
[*] Creating read_only_file.txt...
[*] Press any key to continue...
[*] Running exploit...
[*] Exploit was successful! 

foo@bar:~$ make exploit # not vulnerable
[*] Creating read_only_file.txt...
[*] Press any key to continue...
[*] Running exploit...
[!] Exploit was not successful!

Utilisation

foo@bar:~$ cd /tmp # We don't need to keep these files.
foo@bar:~$ git clone https://github.com/breachnix/dirty-pipe-poc && cd dirty-pipe-poc
foo@bar:~$ make && make exploit # make & cc will need to be installed.

Versions concernées

Cette vulnérabilité affecte toute version du noyau supérieure à 5.8 mais inférieure à 5.16.11, 5.15.25 ou 5.10.102.
Vous pouvez déterminer la version de votre noyau en exécutant uname -sr :

foo@bar:~$ uname -sr
Linux 5.10.0-12-amd64