CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe 漏洞简介 3 月 7 日，国外的安全研究员 Max Kellermann 发布博客，披露了一处存在于Linux 内核中的本地提权漏洞 CVE-2022-0847： https://dirtypipe.cm4all.com/ CVE-2022-0847 是存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。 CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty...

CVE-2022-0847

CVE-2022-0847 my personal poc and exploit of CVE-2022-0847dirty pipe Usage POC: write files arbitrarily Just a simply POC of this CVE, compile the file poc.c as follow: root@kitploit: $ gcc poc.c -o poc -static You shall run it as follow: root@kitploit: ./poc targetfile offsetinfile data You shal...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Una colección de exploits y documentación para pentesters y red teamers que puede utilizarse para ayudar en la explotación de la vulnerabilidad Dirty Pipe de Linux. Acerca de la vulnerabilidad Dirty Pipe CVE-2022-0847 es una vulnerabilidad de escalada de privilegi...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Una colección de exploits y documentación para testers de penetración y red teamers que puede ser utilizada para ayudar en la explotación de la vulnerabilidad Dirty Pipe de Linux. Acerca de la Vulnerabilidad Dirty Pipe CVE-2022-0847 es una vulnerabilidad de escala...

Dirty-Pipe

Dirty Pipe Exploit CVE-2022-0847 Resumen Este repositorio contiene una Prueba de Concepto PoC del exploit para la vulnerabilidad Dirty Pipe CVE-2022-0847 , que afecta a las versiones del kernel de Linux 5.8 a 5.16. Esta vulnerabilidad permite la escalada de privilegios locales al explotar el mane...

CVE-2022-0847-Linux

CVE-2022-0847 描述 - CVE-2022-0847 的 PoC：Linux 内核本地权限提升漏洞。 - 由 antx 于 2022-03-08 创建。 详情 - 安全研究员 Max Kellermann 负责任地披露了 "Dirty Pipe" 漏洞，并指出该漏洞影响 Linux 内核 5.8 及更高版本，甚至包括 Android 设备。 - 自 Linux 内核 5.8 版本起存在一个漏洞，允许覆写任意只读文件中的数据。这会导致权限提升，因为非特权进程可以将代码注入到根进程中。 - 发现了一个缺陷：在 Linux 内核的 copypagetoiterpipe 和...

cve-2022-0847dirtypipe-exploit

cve-2022-0847dirtypipe-exploit...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs 作者：Max Kellermann [email protected] 贡献者：Bl4sty https://twitter.com/bl4sty 一个名为"Dirty Pipe"的新 Linux 漏洞允许本地用户通过公开可用的漏洞利用程序获取 root 权限。 今天，安全研究员 Max Kellermann 负责任地披露了"Dirty Pipe"漏洞，并声称它影响了 Linux Kernel 5.8 及更高版本，甚至包括 Android 设备。 该漏洞被追踪为...

CVE-2022-0847-dirty-pipe-exploit

CVE-2022-0847-dirty-pipe-exploit Un exploit para la vulnerabilidad dirty-pipe CVE-2022-0847 Cómo usar esto Compila con gcc exploit.c -o exploit asume que gcc está instalado Ejecuta ./exploit y obtendrás una shell root Si estás recibiendo un mensaje de error como entonces, Inicia sesión como root...

CVE-2022-0847-Container-Escape

CVE-2022-0847 CVE-2022-0847 utilizado para lograr escape de contenedor sobrescribir cualquier archivo de solo lectura en el host Diapositivas en chino disponibles aquí 利用CVE-2022-0847 Dirty Pipe 实现容器逃逸（效果为覆写宿主机上任意只读文件） 中文汇报PPT在这里 Introducción Si el kernel es vulnerable a CVE-2022-0847, un atacant...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot Versión compilada de CVE-2022-0847, también conocido como Dirty Pipe. Solo un disparo para rootearlos a todos :D solo compila el archivo cve-2022-0847.c root@kitploit: gcc cve-2022-0847.c -o getroot luego ejecútalo en la víctima y obtén root :D root@kitploit: ./getroot...

debian11-dirty_pipe-patcher

debian11-dirtypipe-patcher Este proyecto aún está en desarrollo Dado que Debian 11 aún viene con la versión del kernel 5.10, la cual es vulnerable a la Vulnerabilidad Dirty Pipe, este script está hecho para compilar e instalar manualmente la versión del kernel 5.18 que no es vulnerable. Uso 1...

CVE-2022-0847

CVE-2022-0847 Dirección original https://dirtypipe.cm4all.com/ Uso gcc exploit.cpp -o exploit ./exploit abre una shell de root Descripción de la vulnerabilidad Esto es CVE-2022-0847, una vulnerabilidad en el kernel de Linux desde la versión 5.8 que permite sobrescribir datos en archivos de solo...

dirtyPipe-automaticRoot

Exploit automático de root de Dirty Pipe CVE-2022-0847 Dependencias: Python 3.10 o superior Cómo usar: Root automático: root@kitploit: $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell Escribir en un archivo sin permiso de escritura, inmutable o montado como solo...

DirtyPipe-BSI

Dirty...什么？ 这是 Max Kellermann 为 Dirty Pipe 编写的概念验证，但经过修改，用于覆盖 /etc/passwd 中 root 的密码字段，并在获得 root shell 后恢复它。 注意： 我并未声称发现了此漏洞或编写了概念验证。此利用程序只是对 Kellermann 的概念验证进行小幅修改，以便快速轻松地利用。请务必阅读关于此极其有趣的漏洞的原始文章：https://dirtypipe.cm4all.com/。它确实值得您花时间去理解。 使用方法 1. 使用 ./compile.sh 编译（假设已安装 gcc） 2. 运行 ./exploit，将打开...

CVE-2022-0847_DirtyPipeExploit

¿Qué es esto? Esta es la prueba de concepto de Max Kellermann para Dirty Pipe, pero modificada para sobrescribir el campo de contraseña de root en /etc/passwd y restaurarlo después de obtener un shell de root. Nota al margen: No reclamo ningún crédito por haber encontrado esta vulnerabilidad o...

CVE-2022-0847

CVE-2022-0847 exploit of CVE-2022-0847 which directly remove password of the root account Usage: 1. gcc cve-2022-0847.c -o exploit 2. ./exploit Requrements: gcc Work summery: The traditional classic exploit POC of Max Kellermann used to add a user with root privilage but in this POC exploit, It...

dirty-pipe-poc

Dirty Pipe POC CVE-2022-0847 POC - https://dirtypipe.cm4all.com/ Descripción Este exploit intenta usar la vulnerabilidad CVE-2022-0847 para sobrescribir un archivo de solo lectura. Cuando se ejecuta make exploit, realizará lo siguiente: 1. Creará un readonlyfile.txt 2. Ejecutará el exploit...

CVE-2022-0847

CVE-2022-0847 Referencia: Introducción a la vulnerabilidad Dirty Pipe PoC 1. Verificar el kernel root@kitploit: uname -r 2. Compilar y ejecutar root@kitploit: gcc poc.c...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Este repositorio ofrece una colección exhaustiva de exploits y documentación diseñada específicamente para probadores de penetración y profesionales de red team. Sirve como un recurso valioso para aquellos que buscan explotar eficazmente la vulnerabilidad Dirty Pi...