परिचय:

शीर्षक: DirtyPipe
विवरण: 'Dirty Pipe(CVE-2022-0847)' नामक एक नई लिनक्स कमजोरी के लिए शोषण जो स्थानीय उपयोगकर्ताओं को रूट विशेषाधिकार प्राप्त करने की अनुमति देता है।
लेखक: drapl0n
संस्करण: 1.0
श्रेणी: निष्पादन
लक्ष्य: लिनक्स ऑपरेटिंग सिस्टम।
हमले के मोड: HID, Storage

DirtyPipe: 'Dirty Pipe(CVE-2022-0847)' नामक एक नई लिनक्स कमजोरी के लिए शोषण जो स्थानीय उपयोगकर्ताओं को रूट विशेषाधिकार प्राप्त करने की अनुमति देता है। यह कमजोरी CVE-2022-0847 के रूप में ट्रैक की जाती है और एक गैर-विशेषाधिकार प्राप्त उपयोगकर्ता को केवल-पढ़ने योग्य फ़ाइलों में डेटा इंजेक्ट और ओवरराइट करने की अनुमति देती है, जिसमें वे SUID प्रक्रियाएँ शामिल हैं जो रूट के रूप में चलती हैं।

फ़ाइल का नाम	निर्देशिका
payload.txt	/payloads/
dirtypipe.c	/payloads/library/