
rootアカウントのパスワードを直接削除するCVE-2022-0847のエクスプロイト
gcc
Max Kellermann氏の従来の古典的エクスプロイトPOCはroot権限を持つユーザーを追加するものでしたが、このPOCエクスプロイトでは、/etc/passwdファイル [root❌0:0:root:/root:/bin/bash] を変更することで、rootアカウントのパスワードを削除します。
これに関するブログを書きました。ぜひご覧ください。 https://medium.com/@hritombhattacharya029/dirtypipe-which-gives-you-a-special-geass-power-50e06be0875b