CVE-2022-0847-DirtyPipe-Exploits

Une collection d'exploits et de documentation pour les testeurs de pénétration et les red teamers, qui peut être utilisée pour faciliter l'exploitation de la vulnérabilité Dirty Pipe sous Linux.

À propos de la vulnérabilité

• Dirty Pipe (CVE-2022-0847) est une vulnérabilité d'élévation de privilèges locaux dans le noyau Linux qui pourrait potentiellement permettre à un utilisateur non privilégié de faire ce qui suit :
  • Modifier/écraser des fichiers en lecture seule arbitraires comme /etc/passwd.
  • Obtenir un shell élevé.

Versions affectées

• Les versions du noyau Linux plus récentes que 5.8 sont affectées.
• Jusqu'à présent, la vulnérabilité a été corrigée dans les versions suivantes du noyau Linux :
  • 5.16.11
  • 5.15.25
  • 5.10.102
• Vous pouvez en apprendre davantage sur la vulnérabilité ici : https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0847

Scanner de vulnérabilité DirtyPipe

• Si vous n'êtes pas sûr qu'un système cible soit vulnérable, utilisez ce super script bash développé par @basharkey.
• DirtyPipe Checker : https://github.com/basharkey/CVE-2022-0847-dirty-pipe-checker

Compilation de l'exploit

• Un script bash de compilation automatisée vous a été fourni pour automatiser la compilation des deux exploits.
• Pour compiler l'exploit avec succès, vous aurez besoin d'avoir GCC installé.

sudo apt-get install gcc

• Après avoir installé GCC, vous pouvez exécuter le script 'compile.sh" comme suit :

chmod +x compile.sh

./compile.sh

Exploit-1 - Modification/écrasement de fichiers en lecture seule

• Ce dépôt contient 2 exploits, l'exploit 'exploit-1.c' peut être utilisé pour modifier ou écraser des fichiers en lecture seule arbitraires.
• Cet exploit est une preuve de concept développée par Max Kellermann et a été modifiée pour changer le mot de passe root dans le fichier /etc/passwd, vous donnant ainsi accès à un shell élevé.

Exécution du binaire de l'exploit

• Le code de l'exploit a déjà été configuré pour remplacer le mot de passe root par le mot de passe "piped" et fera une sauvegarde du fichier /etc/passwd dans /tmp/passwd.bak. De plus, l'exploit vous fournira un shell root élevé et restaurera le fichier passwd original une fois terminé.

./exploit-1

Exploit-2 - Détournement de binaires SUID

• Cet exploit peut être utilisé pour injecter et écraser des données dans la mémoire de processus SUID en lecture seule qui s'exécutent en tant que root.

Recherche de binaires SUID

find / -perm -4000 2>/dev/null

Exécution du binaire de l'exploit

./exploit-2 /usr/bin/sudo

Note importante

• Je ne revendique pas le crédit/la propriété/la divulgation de la vulnérabilité et de tous les exploits correspondants hébergés dans ce dépôt GitHub.
• Tout le crédit revient à l'extraordinaire Max Kellerman, vous pouvez consulter la divulgation officielle ici : https://dirtypipe.cm4all.com/

Crédits

• https://github.com/febinrev/dirtypipez-exploit
• https://github.com/basharkey/CVE-2022-0847-dirty-pipe-checker