Cos'è questo

Questa è la prova di concetto di Max Kellermann per Dirty Pipe, ma modificata per sovrascrivere il campo della password di root in /etc/passwd e ripristinarlo dopo aver ottenuto una shell di root.

Nota a margine: Non rivendico alcun merito per aver scoperto questa vulnerabilità o per aver scritto la prova di concetto. Questo exploit è solo una piccola modifica della prova di concetto di Kellermann per consentire uno sfruttamento rapido/facile. Per favore, leggi l'articolo originale su questa vulnerabilità estremamente interessante all'indirizzo https://dirtypipe.cm4all.com/ quando ne hai l'opportunità. Merita davvero il tuo tempo per comprenderla.

Come usarlo

1. Compila con ./compile.sh (presuppone che gcc sia installato)
2. Esegui ./exploit e otterrai una shell di root

su: deve essere eseguito da un terminale

Se ricevi questo messaggio di errore:

1. Accedi come root con la password aaron.
2. Quindi, ripristina /etc/passwd eseguendo mv /tmp/passwd.bak /etc/passwd

(ops, scusa, la batteria del mio portatile si sta esaurendo e il caricabatterie si è rotto, quindi non ho tempo di sistemarlo adesso, scusa)