CVE-2022-0847-DirtyPipe-Exploits

Коллекция эксплойтов и документации для пентестеров и red teamer'ов, предназначенная для помощи в эксплуатации уязвимости Dirty Pipe в Linux.

Об уязвимости

• Dirty Pipe (CVE-2022-0847) — это уязвимость локального повышения привилегий в ядре Linux, которая потенциально позволяет непривилегированному пользователю выполнять следующее:
  • Изменять/перезаписывать произвольные файлы, доступные только для чтения, например /etc/passwd.
  • Получать оболочку с повышенными правами.

Затронутые версии

• Уязвимы версии ядра Linux новее 5.8.
• На данный момент уязвимость исправлена в следующих версиях ядра Linux:
  • 5.16.11
  • 5.15.25
  • 5.10.102
• Подробнее об уязвимости можно узнать здесь: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0847

Сканер уязвимости DirtyPipe

• Если вы не уверены, уязвима ли целевая система, используйте этот отличный bash-скрипт, разработанный @basharkey.
• Проверка DirtyPipe: https://github.com/basharkey/CVE-2022-0847-dirty-pipe-checker

Компиляция эксплойта

• Для автоматизации компиляции обоих эксплойтов предоставлен bash-скрипт.
• Для успешной компиляции эксплойта потребуется установленный GCC.

sudo apt-get install gcc

• После установки GCC запустите скрипт 'compile.sh' следующим образом:

chmod +x compile.sh

./compile.sh

Эксплойт-1 — Изменение/перезапись файлов только для чтения

• Этот репозиторий содержит 2 эксплойта; эксплойт 'exploit-1.c' можно использовать для изменения или перезаписи произвольных файлов, доступных только для чтения.
• Этот эксплойт является доказательством концепции, разработанным Max Kellermann, и был модифицирован для изменения пароля root в файле /etc/passwd, что в свою очередь предоставляет доступ к оболочке с повышенными правами.

Запуск бинарного файла эксплойта

• Код эксплойта уже настроен на замену пароля root на пароль "piped" и создаёт резервную копию файла /etc/passwd в /tmp/passwd.bak. Кроме того, эксплойт предоставит вам оболочку с правами root и восстановит исходный файл passwd по завершении.

./exploit-1

Эксплойт-2 — Перехват SUID-бинарников

• Этот эксплойт можно использовать для внедрения и перезаписи данных в памяти SUID-процессов, доступной только для чтения и работающих от root.

Поиск SUID-бинарников

find / -perm -4000 2>/dev/null

Запуск бинарного файла эксплойта

./exploit-2 /usr/bin/sudo

Важное замечание

• Я не претендую на авторство/владение/раскрытие уязвимости и всех соответствующих эксплойтов, размещённых в этом репозитории GitHub.
• Вся заслуга принадлежит замечательному Max Kellerman, вы можете ознакомиться с официальным раскрытием здесь: https://dirtypipe.cm4all.com/

Авторство

• https://github.com/febinrev/dirtypipez-exploit
• https://github.com/basharkey/CVE-2022-0847-dirty-pipe-checker