pwncat_dirtypipe

Module pwncat qui exploite automatiquement CVE-2022-0847 (dirtypipe)

Introduction

Ce module a pour but de tenter d'exploiter CVE-2022-0847 (dirtypipe) sur une cible lors de l'utilisation de pwncat.

Il n'est pas nécessaire de configurer des répertoires, de compiler du code source ni même d'avoir gcc sur la cible distante ; le module dirtypipe s'en occupe automatiquement grâce au framework pwncat.

Configuration et utilisation

• Copiez simplement dirtypipe.py quelque part sur votre hôte où pwncat-cs est installé. Exemple : /home/user/pwncat_mods
• Dans pwncat, tapez simplement : load /home/user/pwncat_mods
• Pour confirmer que le module est chargé, tapez : search dirtypipe. Vous devriez voir quelque chose comme ceci :

(local) pwncat$ search dirtypipe
                                                      Results                                                      
                   ╷                                                                                               
  Name             │ Description                                                                                   
 ══════════════════╪══════════════════════════════════════════════════════════════════════════════════════════════ 
  dirtypipe        │ Exploit CVE-2022-0847 to local privesc to root via dirtypipe

• Pour exécuter, tapez simplement run dirtypipe. En cas de succès, vous devriez voir l'UID passer à 0, et devenir root. Exemple :

(local) pwncat$ run dirtypipe

Astuces

• Si vous ne voulez pas avoir à appeler load à chaque fois, vous pouvez faire charger automatiquement ce module par pwncat au démarrage en le plaçant dans ~/.local/share/pwncat/modules
• Pour utiliser le cross-compilateur afin de construire l'exploit sur votre machine et le télécharger sur la cible, vous devez définir la variable cross dans votre fichier pwncatrc. Ce fichier se trouve généralement dans ~/.local/share/pwncat/pwncatrc. Exemple :

# Set the gcc path
set cross "/usr/bin/gcc"

Remerciements

Un grand merci à Caleb Stewart pour avoir fourni un framework génial sur lequel construire ce module.