CVE-2022-0847-DirtyPipe-Exploit

Qu'est-ce que c'est ?

Il s'agit de la preuve de concept de Max Kellermann pour Dirty Pipe, mais modifiée pour écraser le champ mot de passe de root dans /etc/passwd et le restaurer après avoir obtenu un shell root.

Remarque : Je ne revendique aucun mérite pour la découverte de cette vulnérabilité ni pour l'écriture de la preuve de concept. Cet exploit n'est qu'une petite modification de la preuve de concept de Kellermann pour permettre une exploitation rapide et facile. Veuillez lire l'article original sur cette vulnérabilité extrêmement intéressante @ https://dirtypipe.cm4all.com/ quand vous en avez l'occasion. Cela mérite vraiment que vous preniez le temps de le comprendre.

Comment l'utiliser

1. Compilez avec ./compile.sh (en supposant que gcc soit installé)
2. Exécutez ./exploit et vous obtiendrez un shell root

su: must be run from a terminal

Si vous obtenez ce message d'erreur :

1. Connectez-vous en tant que root avec le mot de passe aaron.
2. Ensuite, restaurez /etc/passwd en exécutant mv /tmp/passwd.bak /etc/passwd

(oups désolé, la batterie de mon ordinateur portable est en train de mourir et mon chargeur est cassé, donc je n'ai pas le temps de corriger ça pour le moment, désolé)