CVE-2022-0847-DirtyPipe-Exploits

Набор эксплойтов и документации для пентестеров и red team, которые можно использовать для содействия эксплуатации уязвимости Dirty Pipe в Linux.

Об уязвимости

• Dirty Pipe (CVE-2022-0847) — это локальная уязвимость повышения привилегий в ядре Linux, которая потенциально может позволить непривилегированному пользователю сделать следующее:
  • Изменять/перезаписывать произвольные файлы, доступные только для чтения, например /etc/passwd.
  • Получать оболочку с повышенными привилегиями.

Затронутые версии

• Затронуты версии ядра Linux новее 5.8.
• На данный момент уязвимость исправлена в следующих версиях ядра Linux:
  • 5.16.11
  • 5.15.25
  • 5.10.102
• Подробнее об уязвимости можно узнать здесь: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0847

Сканер уязвимости DirtyPipe

• Если вы не уверены, уязвима ли целевая система, используйте этот очень полезный bash-скрипт, разработанный @basharkey.
• DirtyPipe Checker: https://github.com/basharkey/CVE-2022-0847-dirty-pipe-checker

Компиляция эксплойта

• Для автоматизации компиляции обоих эксплойтов предоставлен автоматизированный bash-скрипт компилятора.
• Чтобы успешно скомпилировать эксплойт, вам потребуется установленный GCC.

sudo apt-get install gcc

• После установки GCC вы можете запустить скрипт 'compile.sh" следующим образом:

chmod +x compile.sh

./compile.sh

Эксплойт-1 — Изменение/перезапись файлов, доступных только для чтения

• В этом репозитории содержатся 2 эксплойта: эксплойт 'exploit-1.c' можно использовать для изменения или перезаписи произвольных файлов, доступных только для чтения.
• Этот эксплойт является proof of concept, разработанным Max Kellermann, и был модифицирован для смены пароля root в файле /etc/passwd, что в конечном итоге предоставляет вам доступ к оболочке с повышенными привилегиями.

Запуск бинарного файла эксплойта

• Код эксплойта уже настроен на замену пароля root на пароль "piped" и создаст резервную копию файла /etc/passwd в /tmp/passwd.bak. Кроме того, эксплойт предоставит вам повышенную root-оболочку и восстановит исходный файл passwd по завершении.

./exploit-1

Эксплойт-2 — Перехват SUID-бинарных файлов

• Этот эксплойт можно использовать для внедрения и перезаписи данных в памяти процессов SUID, доступных только для чтения, которые работают с правами root.

Поиск SUID-бинарных файлов

find / -perm -4000 2>/dev/null

Запуск бинарного файла эксплойта

./exploit-2 /usr/bin/sudo

Важное примечание

• Я не претендую на авторство/право собственности/раскрытие данной уязвимости и всех соответствующих эксплойтов, размещённых в этом репозитории GitHub.
• Вся заслуга принадлежит потрясающему Max Kellerman, вы можете ознакомиться с официальным раскрытием здесь: https://dirtypipe.cm4all.com/

Благодарности

• https://github.com/febinrev/dirtypipez-exploit
• https://github.com/basharkey/CVE-2022-0847-dirty-pipe-checker