Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2022-0847-DirtyPipe-Exploit — Exploit proof-of-concept per CVE-2022-0847 (Dirty Pipe) che sovrascrive il campo password di root in /etc/passwd per ottenere una shell di root, con ripristino automatico. | Kitploit
Strumenti/GitHubGitHub/itmarcin2211/cve-2022-0847-dirtypipe-exploit
Escalation di PrivilegiAnalisi delle VulnerabilitàExploitPenetration TestingBinary Exploitation
GitHubitmarcin2211/cve-2022-0847-dirtypipe-exploit

CVE-2022-0847-DirtyPipe-Exploit

Exploit proof-of-concept per CVE-2022-0847 (Dirty Pipe) che sovrascrive il campo password di root in /etc/passwd per ottenere una shell di root, con ripristino automatico.

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
Vedi Repository
114 anni faNon ancora revisionato

CVE-2022-0847-DirtyPipe-Exploit

Cos'è questo

Questa è la prova di concetto di Max Kellermann per Dirty Pipe, ma modificata per sovrascrivere il campo password di root in /etc/passwd e ripristinarlo dopo aver ottenuto una shell di root.

Nota a margine: Non rivendico alcun merito per aver scoperto questa vulnerabilità o aver scritto la prova di concetto. Questo exploit è solo una piccola modifica della prova di concetto di Kellermann per consentire uno sfruttamento rapido e facile. Per favore, leggi l'articolo originale su questa vulnerabilità estremamente interessante @ https://dirtypipe.cm4all.com/ quando ne hai l'opportunità. Merita davvero il tuo tempo per comprenderla.

Come usarlo

  1. Compila con ./compile.sh (presuppone che gcc sia installato)
  2. Esegui ./exploit e ti darà una shell di root

su: deve essere eseguito da un terminale

Se ricevi questo messaggio di errore:

  1. Accedi come root con la password aaron.
  2. Quindi, ripristina /etc/passwd eseguendo mv /tmp/passwd.bak /etc/passwd

(oops, scusa, la batteria del mio portatile si sta esaurendo e il caricatore si è rotto, quindi non ho tempo per risolvere questo problema al momento, scusa)

Scarica lo strumento