CVE-2022-0847-DirtyPipe-Exploits

Questo repository offre una raccolta completa di exploit e documentazione, progettata specificamente per penetration tester e professionisti del red team. Costituisce una risorsa preziosa per coloro che mirano a sfruttare efficacemente la vulnerabilità Linux Dirty Pipe.

Informazioni sulla vulnerabilità

• Dirty Pipe (CVE-2022-0847) è una vulnerabilità di escalation dei privilegi locale scoperta nel kernel Linux. Questa falla di sicurezza consente a un utente non privilegiato di eseguire diverse azioni critiche, tra cui:

  • Modificare o sovrascrivere file arbitrari di sola lettura, come /etc/passwd, che può essere sfruttato per manipolare i meccanismi di autenticazione degli utenti.
  • Ottenere una shell con privilegi elevati, acquisendo così privilegi amministrativi non autorizzati sul sistema interessato.

  Questa vulnerabilità deriva da una gestione impropria delle operazioni sui buffer delle pipe all'interno del kernel Linux, consentendo a un attaccante di iniettare dati dannosi in file sensibili. Di conseguenza, rappresenta una minaccia significativa per l'integrità e la sicurezza del sistema, richiedendo attenzione immediata e applicazione di patch.

Versioni interessate

La vulnerabilità colpisce le versioni del kernel Linux successive alla 5.8. Sono state rilasciate patch per le seguenti versioni del kernel Linux:

• 5.16.11
• 5.15.25
• 5.10.102

Per informazioni più dettagliate sulla vulnerabilità, CVE-2022-0847.

Scanner per la vulnerabilità DirtyPipe

• Per determinare se un sistema target è vulnerabile, puoi utilizzare uno script Bash efficiente e affidabile sviluppato da @muhammad1596.
• Per maggiori informazioni e per accedere allo script, visita il repository DirtyPipe Checker su GitHub: DirtyPipe Checker.

Compilazione dell'exploit

• È disponibile uno script Bash automatizzato per la compilazione, che semplifica il processo di compilazione per entrambi gli exploit.

• Prerequisiti Assicurati di avere GCC installato sul tuo sistema. Puoi installarlo usando il seguente comando:

sudo apt-get install gcc

Passaggi di compilazione

1. Rendi eseguibile lo script compile.sh:

chmod +x compile.sh

2. Esegui lo script compile.sh per compilare gli exploit:

./compile.sh

Exploit-1 - Modifica/sovrascrittura di file di sola lettura

• Questo repository contiene due exploit. Il primo, 'exploit-1.py', consente la modifica o la sovrascrittura di file arbitrari di sola lettura.

Esecuzione del binario dell'exploit

• Il codice dell'exploit è progettato per sostituire la password di root con "piped" e crea un backup del file /etc/passwd in /tmp/passwd.bak. Inoltre, l'exploit fornisce una shell di root con privilegi elevati e ripristina il file passwd originale al termine.

./exploit-1

Exploit-2 - Dirottamento dei binari SUID

• Questo exploit può essere utilizzato per iniettare e sovrascrivere dati nella memoria di processi SUID di sola lettura che vengono eseguiti come root.

Trovare i binari SUID

find / -perm -4000 2>/dev/null

Esecuzione del binario dell'exploit

./exploit-2 /usr/bin/sudo