CVE-2022-0847 PoC

出典：https://www.exploit-db.com/exploits/50808

1. コンパイル

   Linuxで gcc -o dirty dirty.c を実行してPoCプログラムをコンパイルします。

2. 使用方法

   ./dirty SUID を実行してプログラムを起動します。SUIDは、SUIDが設定されたプログラムのパスを指します。

   通常は /usr/bin/passwd を使用します。つまり、./dirty /usr/bin/passwd を実行します。

   

   rootのシェルを取得できます。

3. find / -perm /4000 コマンドを使用して、SUIDが設定されたプログラムを検索できます。

   

   

4. /tmp/sh を削除するのを忘れないでください。