CVE-2022-1329 🦠

Проект разработан Agustín Sánchez Martín и Enrique Sánchez-Migallón Ochoa для курса Seguridad en Sistemas Informáticos (Безопасность компьютерных систем), который ведёт Sebastián Reyes Ávila в Escuela Superior de Informática (Высшая школа информатики) Сьюдад-Реаля.

Этот проект содержит документацию и шаги, необходимые для эксплуатации уязвимости CVE-2022-1329 в среде, где предварительно установлен WordPress на машине Ubuntu 20.04. Кроме того, в нём приведены инструкции по замене версии ядра машины на 5.9.12 для использования уязвимости Dirty Pipe (CVE-2022-0847) и последующего повышения привилегий в системе.

Содержание:

• Установка и настройка WordPress на Ubuntu 20.04.
• Смена версии ядра на 5.9.12, уязвимую к «Dirty Pipe».
• Эксплуатация CVE-2022-1329 в WordPress.
• Использование уязвимости Dirty Pipe для повышения привилегий на машине.

Предварительные требования

Перед началом убедитесь, что выполнены следующие условия:

• Ubuntu 20.04 установлена на машине-жертве.
• Наличие прав администратора на машине для изменения ядра.
• Подключение к интернету для загрузки пакетов и обновления системы.
• Разрешения на установку и настройку WordPress.