CVE-2022-1329 🦠

यह परियोजना Agustín Sánchez Martín और Enrique Sánchez-Migallón Ochoa द्वारा विकसित की गई है, जो Sebastián Reyes Ávila द्वारा पढ़ाए जाने वाले कंप्यूटर सिस्टम सुरक्षा विषय के लिए है, जो सिउदाद रियल के Escuela Superior de Informática में है।

इस परियोजना में CVE-2022-1329 कमजोरी का शोषण करने के लिए आवश्यक दस्तावेज और कदम शामिल हैं, जहां पहले Ubuntu 20.04 मशीन पर WordPress स्थापित किया गया है। इसके अलावा, इसमें Dirty Pipe (CVE-2022-0847) कमजोरी का लाभ उठाने और सिस्टम में विशेषाधिकार बढ़ाने के लिए मशीन के Kernel संस्करण को 5.9.12 में बदलने के निर्देश शामिल हैं।

सामग्री:

• Ubuntu 20.04 पर WordPress की स्थापना और कॉन्फ़िगरेशन।
• Kernel संस्करण को 5.9.12 में बदलना, जो "Dirty Pipe" के लिए कमजोर है।
• WordPress में CVE-2022-1329 का शोषण।
• मशीन में विशेषाधिकार बढ़ाने के लिए Dirty Pipe कमजोरी का उपयोग।

पूर्वापेक्षाएँ

शुरू करने से पहले, सुनिश्चित करें कि आप निम्नलिखित आवश्यकताओं को पूरा करते हैं:

• पीड़ित मशीन पर Ubuntu 20.04 स्थापित।
• Kernel को संशोधित करने के लिए मशीन पर प्रशासक पहुंच।
• पैकेज डाउनलोड करने और सिस्टम अपडेट करने के लिए इंटरनेट कनेक्शन।
• WordPress स्थापित करने और कॉन्फ़िगर करने की अनुमति।