CVE-2022-1329 🦠

Progetto sviluppato da Agustín Sánchez Martín e Enrique Sánchez-Migallón Ochoa per il corso di Sicurezza nei Sistemi Informatici tenuto da Sebastián Reyes Ávila presso la Escuela Superior de Informática di Ciudad Real.

Questo progetto contiene la documentazione e i passi necessari per effettuare lo sfruttamento della vulnerabilità CVE-2022-1329 in un ambiente in cui è stato precedentemente installato WordPress su una macchina Ubuntu 20.04. Inoltre, include le istruzioni per cambiare la versione del Kernel della macchina a 5.9.12 al fine di sfruttare la vulnerabilità Dirty Pipe (CVE-2022-0847) e quindi scalare i privilegi nel sistema.

Contenuti:

• Installazione e configurazione di WordPress in Ubuntu 20.04.
• Cambio della versione del Kernel a 5.9.12, che è vulnerabile a "Dirty Pipe".
• Sfruttamento di CVE-2022-1329 in WordPress.
• Utilizzo della vulnerabilità Dirty Pipe per scalare i privilegi nella macchina.

Prerequisiti

Prima di iniziare, assicurati di soddisfare i seguenti requisiti:

• Ubuntu 20.04 installato nella macchina vittima.
• Accesso di amministratore alla macchina per modificare il Kernel.
• Connessione a internet per scaricare pacchetti e aggiornare il sistema.
• Permessi per installare WordPress e configurarlo.