CVE-2022-0847 POC

स्रोत：https://www.exploit-db.com/exploits/50808

1. संकलन

   लिनक्स में gcc -o dirty dirty.c कमांड से POC प्रोग्राम को संकलित करें।

2. उपयोग

   ./dirty SUID कमांड से प्रोग्राम चलाएं। यहाँ SUID का अर्थ उस प्रोग्राम का पथ है जिसमें SUID बिट सेट है।

   सामान्यतः /usr/bin/passwd का उपयोग किया जा सकता है, यानी ./dirty /usr/bin/passwd चलाएं।

   

   इससे रूट शेल प्राप्त किया जा सकता है।

3. SUID बिट वाले प्रोग्राम खोजने के लिए find / -perm /4000 कमांड का उपयोग करें।

   

   

4. /tmp/sh को हटाना न भूलें।