CVE-2022-0847-DirtyPipe-Эксплойты

Коллекция эксплойтов и документации для пентестеров и red team, которая может быть использована для помощи в эксплуатации уязвимости Dirty Pipe в Linux.

Об уязвимости

• Dirty Pipe (CVE-2022-0847) — это локальная уязвимость повышения привилегий в ядре Linux, которая потенциально может позволить непривилегированному пользователю сделать следующее:
  • Изменить/перезаписать произвольные файлы, доступные только для чтения, например /etc/passwd.
  • Получить оболочку с повышенными привилегиями.

Затронутые версии

• Затрагиваются версии ядра Linux новее 5.8.
• На данный момент уязвимость исправлена в следующих версиях ядра Linux:
  • 5.16.11
  • 5.15.25
  • 5.10.102
• Вы можете узнать больше об уязвимости здесь: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0847

Сканер уязвимости DirtyPipe

• Если вы не уверены, уязвима ли целевая система, используйте этот действительно крутой bash-скрипт, разработанный @basharkey.
• DirtyPipe Checker: https://github.com/basharkey/CVE-2022-0847-dirty-pipe-checker

Компиляция эксплойта

• Вам предоставлен автоматизированный bash-скрипт для компиляции, автоматизирующий компиляцию обоих эксплойтов.
• Чтобы успешно скомпилировать эксплойт, вам потребуется установить GCC.

sudo apt-get install gcc

• После установки GCC вы можете запустить скрипт 'compile.sh' следующим образом:

chmod +x compile.sh

./compile.sh

Эксплойт-1 - Изменение/перезапись файлов только для чтения

• Этот репозиторий содержит 2 эксплойта; эксплойт 'exploit-1.c' можно использовать для изменения или перезаписи произвольных файлов, доступных только для чтения.
• Этот эксплойт является доказательством концепции, разработанной Max Kellermann, и был модифицирован для изменения пароля root в файле /etc/passwd, что, в свою очередь, предоставляет вам доступ к оболочке с повышенными привилегиями.

Запуск бинарного файла эксплойта

• Код эксплойта уже настроен на замену пароля root на пароль "piped" и создаст резервную копию файла /etc/passwd в /tmp/passwd.bak. Кроме того, эксплойт предоставит вам повышенную root-оболочку и восстановит исходный файл passwd по завершении.

./exploit-1

Эксплойт-2 - Перехват SUID-бинарников

• Этот эксплойт можно использовать для внедрения и перезаписи данных в памяти процессов SUID, доступных только для чтения, которые выполняются от root.

Поиск SUID-бинарников

find / -perm -4000 2>/dev/null

Запуск бинарного файла эксплойта

./exploit-2 /usr/bin/sudo

Важное примечание

• Я не претендую на авторство/право собственности/раскрытие уязвимости и всех соответствующих эксплойтов, размещенных в этом репозитории GitHub.
• Вся заслуга принадлежит замечательному Max Kellerman, вы можете ознакомиться с официальным раскрытием здесь: https://dirtypipe.cm4all.com/

Благодарности

• https://github.com/febinrev/dirtypipez-exploit
• https://github.com/basharkey/CVE-2022-0847-dirty-pipe-checker