CVE-2022-0847

CVE-2022-0847 我个人对 CVE-2022-0847（脏管道）的 PoC 与利用代码 使用说明 POC：任意文件写入 这是该漏洞的简单 PoC，按如下方式编译文件 poc.c： root@kitploit: $ gcc poc.c -o poc -static 按如下方式运行： root@kitploit: ./poc targetfile offsetinfile data 请确保目标文件至少是可读的。 在 Linux 内核 5.13.19 上测试的结果： EXPLOIT：ROOT 权限 我选择通过覆写 SUID 应用程序来获得 ROOT 权限，从而提供 ROOT SHEL...

root-dirtyc0w

root-dirtyc0w CVE-2016-5195 DirtyCow ルート権限昇格 Dirty COW は、Linux カーネルにおける競合状態の脆弱性でした。この脆弱性は、メモリマッピングのコピーオンライト COW 機能を扱うカーネル関数内に存在し、悪用されるとプロセスが読み取り専用ファイルに書き込むことを可能にしました。 この脆弱性の使用例としては、passwd 実行可能ファイルなどの SUID Set User ID バイナリを、/bin/sh を実行して root 権限を取得する別の elf 実行可能ファイル（当リポジトリで作成）で上書きすることが挙げられます。 Linux...