CVE-2022-1329 🦠

프로젝트는 Agustín Sánchez Martín과 Enrique Sánchez-Migallón Ochoa가 컴퓨터 시스템 보안 과목을 위해 개발했으며, Sebastián Reyes Ávila 교수님이 시우다드레알의 정보과학 고등학교에서 강의했습니다.

이 프로젝트는 Ubuntu 20.04 머신에 WordPress가 사전 설치된 환경에서 CVE-2022-1329 취약점을 익스플로잇하는 데 필요한 문서와 단계를 포함합니다. 또한 머신의 커널 버전을 5.9.12로 변경하여 Dirty Pipe 취약점(CVE-2022-0847)을 활용하고 시스템에서 권한 상승을 수행하는 지침도 포함합니다.

내용:

• Ubuntu 20.04에서 WordPress 설치 및 구성.
• Dirty Pipe에 취약한 5.9.12로 커널 버전 변경.
• WordPress에서 CVE-2022-1329 익스플로잇.
• Dirty Pipe 취약점을 사용하여 머신에서 권한 상승.

전제 조건

시작하기 전에 다음 요구 사항을 충족하는지 확인하세요:

• 피해 머신에 Ubuntu 20.04 설치.
• 커널 수정을 위한 관리자 권한.
• 패키지 다운로드 및 시스템 업데이트를 위한 인터넷 연결.
• WordPress 설치 및 구성 권한.