CVE-2022-1329 🦠

项目由 Agustín Sánchez Martín 和 Enrique Sánchez-Migallón Ochoa 为 计算机系统安全 课程开发，该课程由 Sebastián Reyes Ávila 在雷阿尔城的 高等信息学院 讲授。

本项目包含了在已安装 WordPress 的 Ubuntu 20.04 机器上利用漏洞 CVE-2022-1329 所需的文档和步骤。此外，还提供了将机器内核版本更换为 5.9.12 的说明，以利用 Dirty Pipe 漏洞（CVE-2022-0847）实现系统权限提升。

内容：

• 在 Ubuntu 20.04 上安装和配置 WordPress。
• 将内核版本更换为 5.9.12（易受 "Dirty Pipe" 攻击的版本）。
• 在 WordPress 中利用 CVE-2022-1329。
• 使用 Dirty Pipe 漏洞提升机器权限。

先决条件

开始之前，请确保满足以下要求：

• 受害机器上已安装 Ubuntu 20.04。
• 拥有对机器的管理员访问权限，以便修改内核。
• 可访问互联网，用于下载软件包和更新系统。
• 拥有安装和配置 WordPress 的权限。