CVE-2022-0847

exploit di CVE-2022-0847 che rimuove direttamente la password dell'account root

Uso:

1. gcc cve-2022-0847.c -o exploit
2. ./exploit

Requisiti:

gcc

Riepilogo del funzionamento:

Il tradizionale exploit POC classico di Max Kellermann veniva usato per aggiungere un utente con privilegi di root, ma in questo exploit POC rimuove la password dell'account root modificando il file /etc/passwd [root❌0:0:root:/root:/bin/bash].

Dettagli sul codice:

Ho scritto un blog a riguardo, dai un'occhiata. https://medium.com/@hritombhattacharya029/dirtypipe-which-gives-you-a-special-geass-power-50e06be0875b