CVE-2022-1329 🦠

プロジェクトは Agustín Sánchez Martín と Enrique Sánchez-Migallón Ochoa が、Escuela Superior de Informática de Ciudad Real で Sebastián Reyes Ávila が担当する Seguridad en Sistemas Informáticos（コンピュータシステムセキュリティ）の授業のために開発しました。

このプロジェクトは、Ubuntu 20.04 マシンに事前に WordPress がインストールされた環境で、脆弱性 CVE-2022-1329 を悪用するために必要なドキュメントと手順を含んでいます。さらに、Dirty Pipe (CVE-2022-0847) 脆弱性を利用してシステムの特権を昇格させるために、マシンのカーネルバージョンを 5.9.12 に変更する手順も含まれています。

内容:

• Ubuntu 20.04 への WordPress のインストールと設定。
• Dirty Pipe に対して脆弱なカーネルバージョン 5.9.12 への変更。
• WordPress での CVE-2022-1329 の悪用。
• Dirty Pipe の脆弱性を使用してマシン上で特権を昇格させる。

前提条件

開始する前に、以下の要件を満たしていることを確認してください：

• 被害マシンに Ubuntu 20.04 がインストールされていること。
• カーネルを変更するためのマシンへの管理者アクセス。
• パッケージのダウンロードとシステム更新のためのインターネット接続。
• WordPress をインストールして設定するための権限。