Cos'è questo

Questa è la proof of concept di Max Kellermann per Dirty Pipe, ma modificata per sovrascrivere il campo della password di root in /etc/passwd e ripristinarlo dopo aver aperto una shell root.

Nota a margine: Non rivendico alcun merito per aver trovato questa vulnerabilità o scritto la proof of concept. Questo exploit è solo una piccola modifica della proof of concept di Kellermann per consentire uno sfruttamento rapido/facile. Per favore, leggete l'articolo originale su questa vulnerabilità estremamente interessante all'indirizzo https://dirtypipe.cm4all.com/ quando ne avete l'opportunità. Merita davvero il vostro tempo per comprenderla.

Come usarlo

1. Compilare con ./compile.sh (presuppone che gcc sia installato)
2. Eseguire ./exploit e otterrete una shell root

su: must be run from a terminal

Se ricevete questo messaggio di errore:

1. Accedere come root con la password aaron.
2. Quindi, ripristinare /etc/passwd eseguendo mv /tmp/passwd.bak /etc/passwd

(ops, scusa, la batteria del mio laptop si sta scaricando e il caricabatterie si è rotto, quindi non ho tempo per risolvere questo adesso, scusa)