Что это такое

Это proof of concept Макса Келлермана для Dirty Pipe, но модифицированный для перезаписи поля пароля root в /etc/passwd и восстановления после получения root-оболочки.

Примечание: Я не претендую на заслуги в обнаружении этой уязвимости или написании proof of concept. Этот эксплойт — всего лишь небольшая модификация proof of concept Келлермана для быстрой/лёгкой эксплуатации. Пожалуйста, прочитайте оригинальную статью об этой чрезвычайно интересной уязвимости по адресу https://dirtypipe.cm4all.com/, когда у вас будет возможность. Она действительно заслуживает вашего времени, чтобы понять её.

Как использовать это

1. Скомпилируйте с помощью ./compile.sh (предполагается, что gcc установлен)
2. Запустите ./exploit, и вы получите root-оболочку

su: должна запускаться из терминала

Если вы получили это сообщение об ошибке:

1. Войдите как root с паролем aaron.
2. Затем восстановите /etc/passwd, выполнив mv /tmp/passwd.bak /etc/passwd

(упс, извините, батарея моего ноутбука разряжается, а зарядное устройство сломалось, так что сейчас у меня нет времени это исправить, извините)