CVE-2022-0847
Linux Kernel विशेषाधिकार वृद्धि भेद्यता
- प्रकाशित
- 7 मार्च 2022
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 8 मार्च 2022
Linux Kernel विशेषाधिकार वृद्धि भेद्यता
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
एक दोष इस तरह पाया गया कि Linux कर्नेल में copy_page_to_iter_pipe और push_pipe फ़ंक्शंस में नई पाइप बफ़र संरचना के "flags" सदस्य में उचित प्रारंभिकरण (initialization) का अभाव था और इस प्रकार इसमें पुराने (stale) मान हो सकते थे। एक अन-विशेषाधिकृत स्थानीय उपयोगकर्ता इस दोष का उपयोग केवल-पठनीय फ़ाइलों द्वारा समर्थित पेज कैश में पेजों पर लिखने के लिए कर सकता था और इस तरह सिस्टम पर अपने विशेषाधिकारों को बढ़ा सकता था।
modules/exploits/linux/local/cve_2022_0847_dirtypipe.rb
CVE-2022-0847 Dirty Pipe Vulnerability के लिए Sudo में उपयोगकर्ता जोड़ने का POC एक्सप्लॉइट
मैक्स केलरमैन के CVE-2022-0847 शोषण का कार्यान्वयन
CVE-2022-0847
CVE-2022-0847: Linux Kernel विशेषाधिकार वृद्धि भेद्यता
CVE-2022-0847 (डर्टी पाइप) के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण जो Linux कर्नेल 5.8+ पर केवल-पठनीय फ़ाइलों या SUID बाइनरी को अधिलेखित करके स्थानीय विशेषाधिकार वृद्धि सक्षम करता है।
CVE-2022-0847
लिनक्स डर्टी पाइप कमजोरी का शोषण करने के लिए उपयोग किए जा सकने वाले एक्सप्लॉइट्स और दस्तावेज़ीकरण का संग्रह।
CVE-2022-0847 (Dirty Pipe) के लिए एक रूट एक्सप्लॉइट
CVE-2022-0847 (dirty pipe) का मेरा व्यक्तिगत एक्सप्लॉइट
कार्यशील Dirty Pipe (CVE-2022-0847) शोषण उपकरण जिसमें रूट एक्सेस और फ़ाइल ओवरराइट्स हैं।
CVE-2022-0847 (Dirty Pipe) के लिए एक्सप्लॉइट जो Linux कर्नेल पर केवल-पठनीय फ़ाइलों को अधिलेखित करके स्थानीय विशेषाधिकार वृद्धि (local privilege escalation) सक्षम करता है।
Linux डर्टी पाइप भेद्यता (CVE-2022-0847) के लिए शोषण और दस्तावेज़ीकरण का संग्रह, मनमाना फ़ाइल अधिलेखन और विशेषाधिकार वृद्धि के लिए SUID बाइनरी अपहरण को सक्षम करना।
CVE-2022-0847 (Dirty Pipe) के लिए एक रूट एक्सप्लॉइट
CVE-2022-0847 "Dirty Pipe" की जाँच करने के लिए Bash स्क्रिप्ट
CVE-2022-0847 का शोषण - लेखक: एंटोनियस (w1sdom)
CVE-2022-0847 POC
CVE-2022-0847 (डर्टी पाइप) के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण जो पाइप बफर हेरफेर और SUID बाइनरी अपहरण के माध्यम से Linux कर्नेल 5.8–5.16 पर स्थानीय विशेषाधिकार वृद्धि को सक्षम बनाता है।
CVE-2022-0847 (Dirty Pipe) Linux कर्नेल विशेषाधिकार वृद्धि भेद्यता का प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट और विस्तृत विश्लेषण, जिसमें परीक्षण और डीबगिंग के लिए Docker वातावरण शामिल है।
CVE-2022-0847 (Dirty Pipe) Linux कर्नेल भेद्यता के लिए वन-लाइनर एक्सप्लॉइट, जो एकल curl-pipe कमांड के माध्यम से मनमाना फ़ाइल अधिलेखन और विशेषाधिकार वृद्धि को सक्षम बनाता है।
एक Python-आधारित DirtyPipe (CVE-2022-0847) POC जो रूट शेल प्राप्त करने के लिए है
CVE-2022-0847 (डर्टी पाइप) कर्नेल भेद्यता के लिए C शोषण जो विशेषाधिकार बढ़ाने और रूट शेल उत्पन्न करने के लिए केवल-पढ़ने योग्य फ़ाइलों को अधिलेखित करता है।
CVE-2022-0847 (Dirty Pipe) के लिए एक रूट एक्सप्लॉइट
CVE-2022-0847 (Dirty Pipe) के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण जो Linux कर्नेल 5.8+ को लक्षित करता है। रूट के लिए विशेषाधिकार बढ़ाने के लिए /etc/passwd को अधिलेखित करता है और शोषण के बाद मूल फ़ाइल को पुनर्स्थापित करता है।
dirtypipe स्क्रिप्ट को संशोधित करके स्वचालित रूट बनाया गया, बिना मैन्युअल रूप से फाइल खोजे suid बाइनरी को हाईजैक करने के लिए।
CVE-2022-0847 (Dirty Pipe) Linux कर्नेल स्थानीय विशेषाधिकार वृद्धि के लिए शोषण संग्रह, जिसमें फ़ाइल अधिलेखन और SUID बाइनरी अपहरण शोषण शामिल हैं, साथ ही संकलन स्क्रिप्ट भी शामिल हैं।
CVE-2022-0847 (Dirty Pipe) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Linux कर्नेल 5.8+ पर केवल-पठनीय फ़ाइलों में डेटा ओवरराइट करके स्थानीय विशेषाधिकार वृद्धि (local privilege escalation) सक्षम करता है।
Linux Dirty Pipe (CVE-2022-0847) स्थानीय विशेषाधिकार वृद्धि के लिए C शोषण संग्रह, जिसमें केवल-पढ़ने के लिए फ़ाइल अधिलेखन और SUID बाइनरी अपहरण शामिल है, स्वचालित संकलन और भेद्यता स्कैनिंग के साथ।
Linux कर्नेल भेद्यता CVE-2022-0847 (Dirty Pipe) के लिए स्थानीय विशेषाधिकार वृद्धि शोषण, गैर-विशेषाधिकार प्राप्त उपयोगकर्ताओं को केवल-पढ़ने योग्य फ़ाइलों में डेटा अधिलेखित करने और रूट एक्सेस प्राप्त करने की अनुमति देता है।
यह एक रिपॉजिटरी है जो अपने लिनक्स सिस्टम में एक एस्केलेशन समस्या का सामना कर रही है और 'Dirty pipeline' समस्या के बारे में एक खबर है।
CVE-2022-0847 (Dirty Pipe) के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण जो Linux कर्नेल पर SUID बाइनरी हेरफेर के माध्यम से स्थानीय विशेषाधिकार वृद्धि को सक्षम करता है।
CVE-2022-0847 (Dirty Pipe) का उपयोग करके कंटेनर एस्केप प्राप्त करना
CVE-2022-0847 (DirtyPipe) के लिए गहन विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, एक Linux कर्नेल भेद्यता जो अप्रारंभित पाइप बफर फ्लैग के माध्यम से मनमानी फ़ाइल ओवरराइट और स्थानीय विशेषाधिकार वृद्धि को सक्षम बनाती है।
CVE-2022-0847(Dirty Pipe) भेद्यता शोषण
डर्टी पाइप (CVE-2022-0847) Linux कर्नेल भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो मनमानी फ़ाइल ओवरराइट और विशेषाधिकार वृद्धि को सक्षम बनाता है।
CVE-2022-0847 (Dirty Pipe) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो /etc/passwd में रूट के पासवर्ड फील्ड को ओवरराइट करके रूट शेल प्राप्त करता है, स्वचालित पुनर्स्थापना के साथ।
एक सरल शोषण जो dirtypipe का उपयोग करके runC एंट्रीपॉइंट में shellcode इंजेक्ट करता है ताकि कंटेनर एस्केप को लागू किया जा सके।
CVE-2022-0847, "Dirty Pipe Exploit" का उपयोग करके, किसी दूसरी मशीन पर मनमाना कोड निष्पादन के लिए रिवर्स बैश शेल खोलना।
Linux सिस्टम पर CVE-2022-0847 (Dirty Pipe) भेद्यता की जाँच, जो कर्नेल मेमोरी भ्रष्टाचार के माध्यम से विशेषाधिकार वृद्धि सक्षम करती है।
CTF चुनौती जो CVE-2022-0847 (डर्टी पाइप) एक्सप्लॉइट को केवल-पठनीय फ़ाइलों को अधिलेखित करने के लिए तैनात करती है। कर्नेल शोषण अभ्यास के लिए सेटअप स्क्रिप्ट, संकेत और सत्यापन शामिल हैं।
CVE-2022-0847 (Dirty Pipe) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो पाइप बफर हेरफेर के माध्यम से केवल-पठनीय फ़ाइलों को अधिलेखित करके Linux कर्नेल 5.8 से 5.16.10 पर स्थानीय विशेषाधिकार वृद्धि को सक्षम बनाता है।
Go-आधारित प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो CVE-2022-0847 (Dirty Pipe) के लिए अप्रारंभित पाइप बफ़र्स के माध्यम से मनमानी फ़ाइल ओवरराइट को प्रदर्शित करता है; यह शैक्षिक भेद्यता अनुसंधान के लिए अभिप्रेत है।
CVE-2022-0847 (Dirty Pipe) के लिए Linux कर्नेल विशेषाधिकार वृद्धि एक्सप्लॉइट। मनमाना केवल-पढ़ने योग्य फ़ाइलों को अधिलेखित करके रूट शेल प्रदान करता है। स्रोत कोड और उपयोग निर्देश शामिल हैं।
हैक किया गया Dirty Pipe (CVE-2022-0847) PoC जो रूट शेल उत्पन्न करने के लिए SUID बाइनरी का अपहरण करता है। (और क्षतिग्रस्त बाइनरी को पुनर्स्थापित करने का भी प्रयास करता है)
डर्टी पाइप भेद्यता पहचान स्क्रिप्ट - RHSB-2022-002 डर्टी पाइप - kernel मनमाना फ़ाइल हेरफेर - (CVE-2022-0847)
DirtyPipe (CVE-2022-0847) एक्सप्लॉइट, Rust में लिखा गया
लिनक्स कर्नेल भेद्यता CVE-2022-0847 (Dirty Pipe) का पता लगाने के लिए Bash स्क्रिप्ट, जो कर्नेल संस्करण की पैच किए गए रिलीज़ के विरुद्ध जाँच करके विशेषाधिकार वृद्धि के लिए उपयोग की जाती है।
Linux Dirty Pipe (CVE-2022-0847) विशेषाधिकार वृद्धि भेद्यता के लिए शोषण संग्रह, जिसमें फ़ाइल अधिलेखन और SUID अपहरण पेलोड शामिल हैं, साथ ही एक भेद्यता स्कैनर भी है।
CVE-2022-0847 (Dirty Pipe) के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण जो Linux कर्नेल 5.16.10 तक लक्षित करता है। पाइप हैंडलर भेद्यता के माध्यम से स्थानीय विशेषाधिकार वृद्धि सक्षम करता है, गोपनीयता, अखंडता और उपलब्धता को प्रभावित करता है।
Drity Pipe Linux Kernel 1-Day एक्सप्लॉइट
CVE-2022-0847 Python एक्सप्लॉइट जो root प्राप्त करने या बिना लिखने की अनुमति वाली, immutable या read-only माउंटेड फ़ाइल में लिखने के लिए है।
Dirty Pipe (CVE-2022-0847) PoC जो SUID बाइनरी को हाईजैक करके रूट शेल उत्पन्न करता है। (और क्षतिग्रस्त बाइनरी को पुनर्स्थापित करने का भी प्रयास करता है)
Dirty Pipe भेद्यता (CVE-2022-0847) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट
Linux Dirty Pipe (CVE-2022-0847) स्थानीय विशेषाधिकार वृद्धि के लिए C शोषण संग्रह, जिसमें केवल-पढ़ने के लिए फ़ाइल अधिलेखन और SUID बाइनरी अपहरण शामिल है, स्वचालित संकलन और भेद्यता स्कैनिंग के साथ।
Dirty Pipe रूट एक्सप्लॉइट एंड्रॉइड (Pixel 6) के लिए
CVE-2022-0847 (Dirty Pipe) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Linux कर्नेल संस्करण 5.8–5.15 को लक्षित करता है। प्रजनन वातावरण सेटअप और शेल स्क्रिप्ट के माध्यम से स्वचालित विशेषाधिकार वृद्धि प्रदान करता है।
CVE-2022-0847-DirtyPipe-Exploit CVE-2022-0847 Linux कर्नेल 5.8 और उसके बाद के संस्करणों में मौजूद एक लोकल प्रिविलेज एस्केलेशन भेद्यता है। हमलावर इस भेद्यता का उपयोग करके किसी भी पठनीय फ़ाइल में डेटा को अधिलेखित कर सकता है, जिससे सामान्य विशेषाधिकार वाले उपयोगकर्ता को विशेषाधिकार प्राप्त रूट तक उन्नत किया जा सकता है। CVE-2022-0847 की भेद्यता का सिद्धांत CVE-2016-5195 डर्टी काउ (Dirty Cow) भेद्यता के समान है, लेकिन इसका शोषण करना अधिक आसान है। भेद्यता के लेखक ने इस भेद्यता को "Dirty Pipe" नाम दिया है।
स्क्रिप्टेड लिनक्स विशेषाधिकार वृद्धि, CVE-2022-0847 "Dirty Pipe" भेद्यता के लिए
Linux कर्नेल CVE-2022-0847 (डर्टी पाइप) के लिए स्थानीय विशेषाधिकार वृद्धि शोषण, प्रभावित सिस्टम पर मनमानी फ़ाइल ओवरराइट और विशेषाधिकार वृद्धि की अनुमति देता है।
CVE-2022-0847 (Dirty Pipe) एक मनमाना फ़ाइल अधिलेखित करने की कमजोरी है जो केवल-पढ़ने योग्य फ़ाइलों जैसे /etc/passwd, /etc/shadow को संशोधित या अधिलेखित करके विशेषाधिकार वृद्धि की अनुमति देती है।
CVE-2022-0847 का एक शेलकोड के रूप में कार्यान्वयन
CVE-2022-0847 (Dirty Pipe) Linux कर्नेल विशेषाधिकार वृद्धि भेद्यता के लिए पूर्व-संकलित एक्सप्लॉइट। स्थिर बिल्ड के साथ x86_64, i386, aarch64 और armv7 आर्किटेक्चर का समर्थन करता है।
Dirty Pipe - CVE-2022-0847
CVE-2022-0847 (Dirty Pipe) के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण जो Linux कर्नेल 5.8+ पर मनमानी केवल-पढ़ने योग्य फ़ाइल अधिलेखन के माध्यम से स्थानीय विशेषाधिकार वृद्धि को सक्षम करता है।
CVE-2022-0847-DirtyPipe-Exploit
यह रिपॉजिटरी DirtyPipe exploit CVE-2022-0847 के विश्लेषण और समझने के लिए विकसित की गई है।
लिनक्स कर्नेल स्थानीय विशेषाधिकार वृद्धि भेद्यता CVE-2022-0847
CVE-2022-0847 (Dirty Pipe) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो एक Linux kernel रेस कंडीशन है जो अनप्रिविलेज्ड उपयोगकर्ताओं को read-only फ़ाइलों में लिखने और प्रिविलेज एस्केलेशन की अनुमति देती है।
CVE-2022-0847 का पूर्ण संस्करण जिसे Dirty Pipe के नाम से भी जाना जाता है। सभी को रूट करने के लिए बस एक शॉट :D
DirtyPipe: एक नई Linux भेद्यता के लिए Exploit जिसे 'Dirty Pipe (CVE-2022-0847)' के नाम से जाना जाता है, यह स्थानीय उपयोगकर्ताओं को root विशेषाधिकार प्राप्त करने की अनुमति देता है। यह भेद्यता CVE-2022-0847 के रूप में ट्रैक की जाती है और एक गैर-विशेषाधिकार प्राप्त उपयोगकर्ता को केवल-पठनीय फाइलों में डेटा इंजेक्ट करने और ओवरराइट करने की अनुमति देती है, जिसमें वे SUID प्रक्रियाएँ भी शामिल हैं जो root के रूप में चलती हैं।
CVE-2022-0847 (Dirty Pipe) के लिए एक proof-of-concept exploit को पैकेज करने वाली Docker image, जो एक Linux kernel privilege escalation vulnerability है।
WordPress/Elementor में CVE-2022-1329 का शोषण करने और Ubuntu 20.04 पर विशेषाधिकार बढ़ाने के लिए Dirty Pipe (CVE-2022-0847) का उपयोग करने के लिए शैक्षिक दस्तावेज़।
कर्नेल में भेद्यता है या नहीं, यह जाँचने के लिए Bash स्क्रिप्ट
CVE-2022-0847 के लिए एक्सप्लॉइट, एक लिनक्स कर्नेल विशेषाधिकार वृद्धि भेद्यता, जो रूट एक्सेस प्राप्त करने के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट प्रदान करता है।
लिनक्स कर्नेल 5.8 < 5.15.25 - स्थानीय विशेषाधिकार उन्नयन (DirtyPipe 2)
CVE-2022-0847 (Dirty Pipe) के लिए शोषण जो केवल-पढ़ने योग्य फ़ाइलों को अधिलेखित करके Linux सिस्टम पर स्थानीय विशेषाधिकार वृद्धि सक्षम करता है।
dirtypipe
pwncat मॉड्यूल जो स्वचालित रूप से CVE-2022-0847 (dirtypipe) का शोषण करता है
CVE-2022-0847
CVE-2022-0847 (DirtyPipe) के लिए शोषण जो केवल-पढ़ने योग्य फ़ाइलों को अधिलेखित करके कमजोर Linux कर्नेल पर स्थानीय विशेषाधिकार वृद्धि सक्षम करता है।
CVE-2022-0847 भेद्यता को Linux Kernel v5.8 में प्रदर्शित करने के लिए आवश्यक फ़ाइलें
`IP` (उबंटू वीएम) के विरुद्ध पूर्ण पैठ परीक्षण रिपोर्ट। हमला श्रृंखला: निर्देशिका गणना → बैकअप फ़ाइल खोज → पासवर्ड क्रैकिंग → सीएमएस फ़ाइल अपलोड → रिवर्स शेल → कर्नेल विशेषाधिकार वृद्धि (डर्टी पाइप, CVE-2022-0847)।
CVE-2022-0847 (DirtyPipe) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो कर्नेल विशेषाधिकार वृद्धि के माध्यम से कंटेनर ब्रेकआउट सक्षम करता है। प्रदर्शन और तकनीकी ब्लॉग संदर्भ शामिल है।
लिनक्स डर्टी पाइप कमजोरी का शोषण करने के लिए उपयोग किए जा सकने वाले शोषण और दस्तावेज़ीकरण का एक संग्रह।
CVE-2022-0847 का उपयोग कंटेनर एस्केप प्राप्त करने के लिए किया गया — CVE-2022-0847 (Dirty Pipe) का उपयोग करके कंटेनर एस्केप प्राप्त करना
CVE-2022-0847 (Dirty Pipe) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो कमजोर Linux कर्नेल पर केवल-पढ़ने योग्य फ़ाइलों को अधिलेखित करके विशेषाधिकार वृद्धि (privilege escalation) को सक्षम बनाता है।
CVE-2022-0847
**डर्टी पाइप शोषण (CVE-2022-0847)** एक लिनक्स कर्नेल भेद्यता (v5.8+) है जो विशेषाधिकार प्राप्त हमलावरों को पाइप तंत्र में दोष के माध्यम से मनमानी फ़ाइलों को अधिलेखित करने की अनुमति देता है। यह विशेषाधिकार वृद्धि की ओर ले जाता है, रूट एक्सेस प्रदान करता है। डर्टी काउ के समान लेकिन शोषण करना आसान। सुधार: पैच किए गए कर्नेल संस्करण में अपडेट करें।
Docker एक्सप्लॉइट
सीवीई: सीवीई-2022-0847
C-आधारित प्रमाण-अवधारणा शोषण CVE-2022-0847 (Dirty Pipe) के लिए जो कमजोर Linux कर्नेल पर केवल-पठनीय फ़ाइलों को अधिलेखित करके स्थानीय विशेषाधिकार वृद्धि सक्षम करता है।
Dirty Pipe कर्नेल भेद्यता शोषण
संशोधित संस्करण CVE-2022-0847
CVE-2022-0847 का एक्सप्लॉइट
Dirty Pipe (CVE-2022-0847) भेद्यता जाँच
ब्लैक बॉक्स पेनिट्रेशन टेस्ट — वर्डप्रेस शोषण, CVE-2022-0847 के माध्यम से विशेषाधिकार वृद्धि
Dirty-Pipe (CVE-2022-0847) के लिए एक्सप्लॉइट
CVE-2022-0847 का एक्सप्लॉइट जो रूट अकाउंट का पासवर्ड सीधे हटा देता है
CVE-2022-0487
यह उपकरण मौलिक भौतिकी खोजों के साइबर सुरक्षा में अनुप्रयोग को प्रदर्शित करता है।
# CVE-2022-0847 (Dirty Pipe) Linux कर्नेल शोषण का शैक्षिक प्रदर्शन, जिसमें Ubuntu 20.04 पर विशेषाधिकार वृद्धि और फ़ाइल विलोपन के लिए स्वचालित संकलन स्क्रिप्ट शामिल है।
कुल में अतिरिक्त सार्वजनिक स्रोत शामिल हैं।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।