BadPfs

Скрипт на Python для генерации pfs-пейлоадов для эксплуатации CVE-2022-4510

Просто создайте pfs-пейлоад с помощью скрипта. При запуске binwalk с флагом -e на этом пейлоаде можно перезаписать файл с правами binwalk.

Этот пример перезапишет /etc/sudoers содержимым ./data при открытии через binwalk с -e. Это отличный способ для повышения привилегий.

# python3 BadPfs.py --out=payload.pfs --data=./data --target=/etc/sudoers