Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
DirtyPIPE-CVE-2022-0847 — Exploit proof-of-concept per CVE-2022-0847 (Dirty Pipe) che consente l'escalation locale dei privilegi tramite manipolazione di binari SUID sui kernel Linux. | Kitploit
Strumenti/GitHubGitHub/githublihaha/dirtypipe-cve-2022-0847
Escalation di PrivilegiAnalisi delle VulnerabilitàExploitPenetration TestingBinary Exploitation
GitHubgithublihaha/dirtypipe-cve-2022-0847

DirtyPIPE-CVE-2022-0847

Exploit proof-of-concept per CVE-2022-0847 (Dirty Pipe) che consente l'escalation locale dei privilegi tramite manipolazione di binari SUID sui kernel Linux.

Vedi Repository

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
1374 anni faNon ancora revisionato

CVE-2022-0847 POC

Fonte: https://www.exploit-db.com/exploits/50808

  1. Compilazione

    Su Linux, compila il programma POC con gcc -o dirty dirty.c

  2. Utilizzo

    Esegui il programma con ./dirty SUID, dove SUID è il percorso di un programma con bit SUID.

    Di solito si può usare /usr/bin/passwd, ovvero eseguire ./dirty /usr/bin/passwd

    image-20220315163100154

    Si può ottenere una shell di root.

  3. Puoi usare find / -perm /4000 per cercare i programmi con bit SUID.

    image-20220315164326855

    image-20220315164346358

  4. Non dimenticare di eliminare /tmp/sh

    image-20220315165450528

Scarica lo strumento