pwncat_dirtypipe

pwncatモジュールで、CVE-2022-0847（dirtypipe）を自動的に悪用します。

はじめに

このモジュールの目的は、pwncatを使用している際にターゲット上でCVE-2022-0847（dirtypipe）を悪用しようとすることです。

ディレクトリの設定やソースのコンパイル、リモートターゲットにgccをインストールする必要は一切ありません。dirtypipeモジュールがpwncatフレームワークを使って自動的に処理します。

セットアップと使用方法

• dirtypipe.py を、pwncat-csがインストールされているホスト上の任意の場所にコピーしてください。例: /home/user/pwncat_mods
• pwncat内で、次のように入力します: load /home/user/pwncat_mods
• モジュールが読み込まれたことを確認するには、search dirtypipe と入力します。次のような表示が出るはずです:

(local) pwncat$ search dirtypipe
                                                      Results                                                      
                   ╷                                                                                               
  Name             │ Description                                                                                   
 ══════════════════╪══════════════════════════════════════════════════════════════════════════════════════════════ 
  dirtypipe        │ Exploit CVE-2022-0847 to local privesc to root via dirtypipe

• 実行するには、run dirtypipe と入力します。成功すると、UIDが0に変わり、rootになっているはずです。例:

(local) pwncat$ run dirtypipe

ヒント

• 毎回 load を呼び出したくない場合は、~/.local/share/pwncat/modules に配置することで、pwncatが起動時にこのモジュールを自動的に読み込むようにできます。
• クロスコンパイラを使用して自分のマシンでエクスプロイトをビルドし、ターゲットにアップロードするには、pwncatrcファイル（通常は ~/.local/share/pwncat/pwncatrc にあります）で cross 変数を設定する必要があります。例:

# gccのパスを設定
set cross "/usr/bin/gcc"

謝辞

このモジュールを構築するための素晴らしいフレームワークを提供してくれた Caleb Stewart に特に感謝します。