Qu'est-ce que c'est

Ceci est la preuve de concept de Max Kellermann pour Dirty Pipe, mais modifiée pour écraser le champ du mot de passe de root dans /etc/passwd et le restaurer après avoir obtenu un shell root.

Note annexe : Je ne revendique aucun crédit pour la découverte de cette vulnérabilité ni pour l'écriture de la preuve de concept. Cet exploit n'est qu'une petite modification de la preuve de concept de Kellermann pour permettre une exploitation rapide et facile. Veuillez lire l'article original sur cette vulnérabilité extrêmement intéressante @ https://dirtypipe.cm4all.com/ lorsque vous en avez l'occasion. Elle mérite vraiment votre temps pour la comprendre.

Comment utiliser ceci

1. Compilez avec ./compile.sh (suppose que gcc est installé)
2. Exécutez ./exploit et cela ouvrira un shell root

su : doit être exécuté depuis un terminal

Si vous obtenez ce message d'erreur :

1. Connectez-vous en tant que root avec le mot de passe aaron.
2. Ensuite, restaurez /etc/passwd en exécutant mv /tmp/passwd.bak /etc/passwd

(oups désolé la batterie de mon ordinateur portable est en train de mourir et mon chargeur est cassé donc je n'ai pas le temps de corriger cela correctement pour le moment, désolé)