CVE-2022-0847-DirtyPipe-Exploits

ペネトレーションテスターやレッドチーム向けのエクスプロイトとドキュメントのコレクションで、Linux Dirty Pipe脆弱性の悪用を支援するために使用できます。

脆弱性について

• Dirty Pipe (CVE-2022-0847) は、Linuxカーネルにおけるローカル特権昇格脆弱性で、特権のないユーザーが以下のことを行える可能性があります。
  • /etc/passwd のような任意の読み取り専用ファイルの変更/上書き。
  • 昇格したシェルの取得。

影響を受けるバージョン

• 5.8より新しいLinuxカーネルバージョンが影響を受けます。
• 現在までに、この脆弱性は以下のLinuxカーネルバージョンでパッチが適用されています。
  • 5.16.11
  • 5.15.25
  • 5.10.102
• 脆弱性の詳細についてはこちらをご覧ください: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0847

DirtyPipe脆弱性スキャナー

• ターゲットシステムが脆弱かどうかわからない場合は、@basharkey によって開発されたこの非常に優れたbashスクリプトを使用してください。
• DirtyPipe Checker: https://github.com/basharkey/CVE-2022-0847-dirty-pipe-checker

エクスプロイトのコンパイル

• 両方のエクスプロイトのコンパイルを自動化するための自動コンパイラbashスクリプトが提供されています。
• エクスプロイトを正常にコンパイルするには、GCCがインストールされている必要があります。

sudo apt-get install gcc

• GCCをインストールした後、以下のように 'compile.sh' スクリプトを実行します。

chmod +x compile.sh

./compile.sh

Exploit-1 - 読み取り専用ファイルの変更/上書き

• このリポジトリには2つのエクスプロイトが含まれており、'exploit-1.c' エクスプロイトは任意の読み取り専用ファイルを変更または上書きするために使用できます。
• このエクスプロイトはMax Kellermannによって開発された概念実証であり、/etc/passwd ファイル内のrootパスワードを変更するように修正されており、結果として昇格したシェルへのアクセスを提供します。

エクスプロイトバイナリの実行

• エクスプロイトコードは既にrootパスワードを "piped" に置き換えるように設定されており、/etc/passwd ファイルのバックアップを /tmp/passwd.bak に作成します。さらに、エクスプロイトは昇格したrootシェルも提供し、終了時に元のpasswdファイルを復元します。

./exploit-1

Exploit-2 - SUIDバイナリの乗っ取り

• このエクスプロイトは、rootとして実行される読み取り専用のSUIDプロセスメモリにデータを注入および上書きするために使用できます。

SUIDバイナリの検索

find / -perm -4000 2>/dev/null

エクスプロイトバイナリの実行

./exploit-2 /usr/bin/sudo

重要な注意事項

• 私はこのGitHubリポジトリでホストされている脆弱性および対応するすべてのエクスプロイトの功績/所有権/開示を主張しません。
• すべての功績は素晴らしいMax Kellermannにあります。公式の開示はこちらをご確認ください: https://dirtypipe.cm4all.com/

クレジット

• https://github.com/febinrev/dirtypipez-exploit
• https://github.com/basharkey/CVE-2022-0847-dirty-pipe-checker