DirtyPIPE-CVE-2022-0847

CVE-2022-0847 POC 来源：https://www.exploit-db.com/exploits/50808 1. 编译 在linux中 gcc -o dirty dirty.c编译POC程序 2. 使用 ./dirty SUID执行程序。其中，SUID是指具有SUID的程序的路径 一般可以用 /usr/bin/passwd，也就是执行./dirty /usr/bin/passwd 可以获取root的shell 3. 可以使用find / -perm /4000查询具有SUID的程序。 4. 别忘了删除 /tmp/sh...

RedHat 6 GLIBC/locale - Subsystem Format String

/ source: https://www.securityfocus.com/bid/1634/info Conectiva 4.x/5.x,Debian 2.x,IBM AIX 3.x/4.x,Mandrake 7,RedHat 5.x/6.x,IRIX 6.x, Solaris 2.x/7/8,Turbolinux 6.x,Wirex Immunix OS 6.2 Locale Subsystem Format String Many UNIX operating systems provide internationalization support according to t...