适用于 Android 的 DirtyPipe

Dirty Pipe (CVE-2022-0847) 针对 Android 的临时 root PoC。

目标设备

目前仅适用于安全补丁级别在 2022-02-05 至 2022-04-05 之间的 Pixel 6。 请勿在其他设备或其他版本上使用。必然会导致崩溃（重启）。

Dirty Pipe 最终在 Pixel 6 的 2022 年 5 月安全更新中被修复。

@rapperskull 已移植至 Realme GT2 Pro（https://github.com/polygraphene/DirtyPipe-Android/issues/12）。 链接

某些版本的 Galaxy S22 也存在漏洞。但尚未移植。（https://github.com/polygraphene/DirtyPipe-Android/issues/3）

警告

使用此工具有可能导致手机变砖。请自行承担风险。 特别是，不要从 Magisk 应用更新/安装 Magisk。这将导致永久变砖。

使用方法

1. 从发布页面下载二进制文件。
2. 设置 adb（Android 平台工具）。
3. 运行 run.bat（Windows）或 run.sh（Linux/Mac）
   • 如果出现 'adb' 不是内部或外部命令... 错误，请检查是否将 adb 添加到了 PATH 中。
4. 等待几秒（约 30 秒）直到 Magisk 应用自动安装完成。
5. 运行 adb shell 然后输入 /dev/.magisk/su（或直接 su）以获得 root shell。

关于 Magisk

1. 不要点击 Magisk 应用中的安装按钮。这会导致手机变砖。
2. 即使 Magisk 应用请求，也不要重启。否则会丢失临时 root。
3. 仅支持 root 访问。不支持 Magisk/Zygisk 模块。

如何构建

1. 安装 Android NDK
2. 设置 aarch64-linux-android31-clang 的 PATH

export PATH=$PATH:$ANDROID_NDK/toolchains/llvm/prebuilt/linux-x86_64/bin

3. 运行 make

$ make

如何构建内核模块

1. 下载 Pixel 6 内核源码。链接
2. 将 mymod 目录放入 kernel/private/google-modules/
3. 将 mymod/build-script-patch.patch 应用到 kernel/private/gs-google
4. 运行构建脚本

# 首次构建
$ LTO=thin ./build/build.sh
# 快速重新构建（跳过完整重建）
$ SKIP_MRPROPER=1 SKIP_DEFCONFIG=1 LTO=thin ./build/build.sh

技术细节

参见此处

未来工作

• 停止使用不安全的 telnet
• 制作 apk
• 安装 Magisk
• 增加设备支持

致谢

• https://dirtypipe.cm4all.com/
• https://github.com/topjohnwu/Magisk
• https://github.com/j4nn/CVE-2020-0041/blob/v50g8-mroot/scripts/magisk-start.sh