CVE-2022-0847

эксплойт CVE-2022-0847, который напрямую удаляет пароль учётной записи root

Использование:

1. gcc cve-2022-0847.c -o exploit
2. ./exploit

Требования:

gcc

Суть работы:

Классический эксплойт POC Макса Келлермана использовался для добавления пользователя с правами root, но в этом POC эксплойт удаляет пароль для учётной записи root, изменяя файл /etc/passwd [root❌0:0:root:/root:/bin/bash].

Детали, связанные с кодом:

Я написал блог об этом, пожалуйста, ознакомьтесь. https://medium.com/@hritombhattacharya029/dirtypipe-which-gives-you-a-special-geass-power-50e06be0875b