CVE-2022-0847

CVE-2022-0847 का एक्सप्लॉइट जो रूट खाते का पासवर्ड सीधे हटा देता है

उपयोग:

1. gcc cve-2022-0847.c -o exploit
2. ./exploit

आवश्यकताएँ:

gcc

कार्य सारांश:

Max Kellermann का पारंपरिक क्लासिक एक्सप्लॉइट POC रूट विशेषाधिकार वाला उपयोगकर्ता जोड़ने के लिए प्रयोग किया जाता है, लेकिन इस POC एक्सप्लॉइट में, /etc/passwd फ़ाइल [root❌0:0:root:/root:/bin/bash] को संशोधित करके रूट खाते का पासवर्ड हटा दिया जाता है।

कोड संबंधी विवरण:

मैंने इस पर एक ब्लॉग लिखा है, कृपया देखें। https://medium.com/@hritombhattacharya029/dirtypipe-which-gives-you-a-special-geass-power-50e06be0875b