firefart/dirtycowExploit C per CVE-2016-5195 (Dirty Cow) che esegue l'escalation locale dei privilegi sovrascrivendo /etc/passwd per creare un nuovo utente root. Compila con gcc e richiede una nuova password.
Questo exploit utilizza l'exploit pokemon della vulnerabilità dirtycow come base e genera automaticamente una nuova riga passwd. All'utente verrà richiesta la nuova password quando il binario viene eseguito. Il file originale /etc/passwd viene quindi salvato in /tmp/passwd.bak e sovrascrive l'account root con la riga generata. Dopo aver eseguito l'exploit, dovresti essere in grado di accedere con l'utente appena creato.
Per utilizzare questo exploit, modifica i valori dell'utente secondo le tue esigenze.
L'utente predefinito creato è toor.
Exploit originale (metodo ptrace_pokedata "pokemon" di dirtycow): https://github.com/dirtycow/dirtycow.github.io/blob/master/pokemon.c
Compila con:
gcc -pthread dirty.c -o dirty -lcrypt
Quindi esegui il binario appena creato facendo:
./dirty
o
./dirty my-new-password
In seguito, puoi eseguire su toor o ssh toor@...
NON DIMENTICARE DI RIPRISTINARE IL TUO /etc/passwd DOPO AVER ESEGUITO L'EXPLOIT!
mv /tmp/passwd.bak /etc/passwd
Exploit adottato da Christian "firefart" Mehlmauer