Dirty-Pipe-CVE-2022-0847

CVE-2022-0847 (Dirty Pipe) — это уязвимость произвольной перезаписи файлов, которая позволяет повышать привилегии путем изменения или перезаписи произвольных файлов, доступных только для чтения, например /etc/passwd, /etc/shadow.

Шаги

1. Скомпилируйте с помощью gcc cve-2022-0847-exploit.c -o cve-2022-0847-exploit
2. Запустите эксплойт ./cve-2022-0847-exploit

Отказ от ответственности

Я не претендую на авторство в обнаружении этой уязвимости или написании кода.
Официальное раскрытие доступно здесь: https://dirtypipe.cm4all.com/