CVE-2022-0847

la mia POC personale e l'exploit di CVE-2022-0847 (dirty pipe)

Utilizzo

POC: scrivere file arbitrariamente

Solo una semplice POC di questa CVE, compila il file poc.c come segue:

$ gcc poc.c -o poc -static

Dovresti eseguirlo come segue:

./poc target_file offset_in_file data

Devi assicurarti che il file di destinazione sia almeno leggibile.

Risultato testato sul kernel Linux 5.13.19:

EXPLOIT: PRIVILEGI DI ROOT

Ho scelto di ottenere privilegi di root sovrascrivendo un'applicazione SUID per fornire una SHELL ROOT Basta compilare il file exploit_suid.c ed eseguirlo come segue:

$ gcc exploit_suid.c -o exp -static
$ ./exp target_file

Per il test ho scelto /bin/passwd come file SUID di destinazione, il risultato testato su Ubuntu 21.10 (kernel 5.13.0) è il seguente:

Analisi della CVE-2022-0847

Puoi visitare il mio blog per maggiori informazioni su questa CVE