pwncat_dirtypipe

Modulo pwncat che sfrutta automaticamente CVE-2022-0847 (dirtypipe)

Introduzione

Lo scopo di questo modulo è tentare di sfruttare CVE-2022-0847 (dirtypipe) su un target quando si utilizza pwncat.

Non è necessario creare directory, compilare alcun sorgente o avere gcc sul target remoto; il modulo dirtypipe si occupa di tutto automaticamente usando il framework pwncat.

Configurazione e utilizzo

• Basta copiare dirtypipe.py da qualche parte sul tuo host dove è installato pwncat-cs, ad esempio: /home/user/pwncat_mods
• In pwncat, digita semplicemente: load /home/user/pwncat_mods
• Per confermare che il modulo è stato caricato, digita: search dirtypipe. Dovresti vedere qualcosa del genere:

(local) pwncat$ search dirtypipe
                                                      Results                                                      
                   ╷                                                                                               
  Name             │ Description                                                                                   
 ══════════════════╪══════════════════════════════════════════════════════════════════════════════════════════════ 
  dirtypipe        │ Exploit CVE-2022-0847 to local privesc to root via dirtypipe

• Per eseguirlo, digita semplicemente run dirtypipe. In caso di successo, dovresti vedere l'UID cambiare in 0 e a quel punto essere root. Ad esempio:

(local) pwncat$ run dirtypipe

Suggerimenti

• Se non vuoi dover chiamare sempre load, puoi fare in modo che pwncat carichi automaticamente questo modulo all'avvio inserendolo in ~/.local/share/pwncat/modules
• Per usare il cross-compiler per compilare l'exploit sulla tua macchina e caricarlo sul target, devi impostare la variabile cross nel tuo file pwncatrc. Questo file si trova tipicamente in ~/.local/share/pwncat/pwncatrc. Ad esempio:

# Set the gcc path
set cross "/usr/bin/gcc"

Ringraziamenti

Un ringraziamento speciale a Caleb Stewart per l'incredibile framework su cui costruire questo modulo.