Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2022-0847-DirtyPipe-Exploit — Exploit de prova de conceito para CVE-2022-0847 (Dirty Pipe) que sobrescreve o campo de senha do root em /etc/passwd para obter um shell root, com restauração automática. | Kitploit
Ferramentas/GitHubGitHub/itmarcin2211/cve-2022-0847-dirtypipe-exploit
Escalada de PrivilégiosAnálise de VulnerabilidadesExploraçãoTestes de PenetraçãoExploração de Binários
GitHubitmarcin2211/cve-2022-0847-dirtypipe-exploit

CVE-2022-0847-DirtyPipe-Exploit

Exploit de prova de conceito para CVE-2022-0847 (Dirty Pipe) que sobrescreve o campo de senha do root em /etc/passwd para obter um shell root, com restauração automática.

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar
Ver Repositório
112há 4 anosAinda não revisado

CVE-2022-0847-DirtyPipe-Exploit

O que é isso

Esta é a prova de conceito de Max Kellermann para o Dirty Pipe, mas modificada para sobrescrever o campo de senha do root em /etc/passwd e restaurá-lo após obter um shell root.

Nota: Não reivindico nenhum crédito por ter encontrado esta vulnerabilidade ou por ter escrito a prova de conceito. Este exploit é meramente uma pequena modificação da prova de conceito de Kellermann para permitir exploração rápida/fácil. Por favor, leia o artigo original sobre esta vulnerabilidade extremamente interessante em @ https://dirtypipe.cm4all.com/ quando tiver oportunidade. Realmente merece o seu tempo para entendê-la.

Como usar isso

  1. Compile com ./compile.sh (assume que gcc está instalado)
  2. Execute ./exploit e ele fornecerá um shell root

su: deve ser executado a partir de um terminal

Se você receber esta mensagem de erro:

  1. Faça login como root com a senha aaron.
  2. Em seguida, restaure /etc/passwd executando mv /tmp/passwd.bak /etc/passwd

(ops, desculpe, a bateria do meu laptop está acabando e meu carregador quebrou, então não tenho tempo para corrigir isso agora, desculpe)

Baixar ferramenta