26 matches found
CVE-2022-0847-DirtyPipe-
CVE-2022-0847-DirtyPipe-...
DirtyPipe-Android
DirtyPipe para Android Dirty Pipe CVE-2022-0847 PoC de root temporal para Android. Objetivos Actualmente solo funciona en Pixel 6 con nivel de parche de seguridad del 2022-02-05 al 2022-04-05. No lo uses en otros dispositivos ni otras versiones. Debe fallar reiniciar. Dirty Pipe finalmente fue...
DirtyPipe-CVE-2022-0847
DirtyPipe-CVE-2022-0847 Este repositorio fue desarrollado para analizar y comprender el exploit DirtyPipe CVE-2022-0847 para mi trabajo del tercer año, primer año de sistemas de software seguro. Artículo que escribí El artículo estará disponible después de que termine mi semestre...
dirtypipe
Acerca de: Título: DirtyPipe Descripción: Exploit para una nueva vulnerabilidad de Linux conocida como 'Dirty Pipe CVE-2022-0847' que permite a usuarios locales obtener privilegios de root. AUTOR: drapl0n Versión: 1.0 Categoría: Ejecución Objetivo: Sistemas operativos Linux. Modos de ataque: HID,...
CVE-2022-0847
DirtyPipe Exploit para la vulnerabilidad DirtyPipe escrito y descubierto por Max Kellermann - https://dirtypipe.cm4all.com/ POC...
dirtypipez-exploit
Exploit DirtyPipe CVE-2022-0847. Crédito: Max Kellermann [email protected] Una nueva vulnerabilidad de Linux conocida como 'Dirty Pipe' permite a usuarios locales obtener privilegios de root a través de exploits disponibles públicamente. Hoy, el investigador de seguridad Max Kellermann divul...
pwncat_dirtypipe
pwncatdirtypipe Módulo de pwncat que explota automáticamente CVE-2022-0847 dirtypipe Introducción El propósito de este módulo es intentar explotar CVE-2022-0847 dirtypipe en un objetivo cuando se utiliza pwncat. No es necesario configurar directorios, compilar código fuente ni siquiera tener gcc ...
DirtyPipePython
dirty.py Descripción Este es un exploit para la vulnerabilidad del kernel de Linux CVE-2022-0847 DirtyPipe descubierta por Max Kellerman. Este código combina dos POC existentes de DirtyPipe en uno: febinrev Sobrescribe el binario sudo para obtener directamente una shell de root eremus-dev Una cop...
CVE-2022-0847-DirtyPipe-Container-Breakout
PoC de escape de contenedor DirtyPipe Este repositorio contiene un PoC para la vulnerabilidad del kernel dirtypipe, para escapar de un contenedor. Puede encontrar más explicaciones en esta entrada de blog...
DirtyPIPE-CVE-2022-0847
CVE-2022-0847 POC Fuente: https://www.exploit-db.com/exploits/50808 1. Compilación En Linux, gcc -o dirty dirty.c compila el programa POC. 2. Uso ./dirty SUID ejecuta el programa. Donde SUID es la ruta del programa que tiene SUID. Normalmente se puede usar /usr/bin/passwd, es decir, ejecutar...
DirtyPipe
Este repositorio no tiene un README...
DirtyPipe_exploit
DirtyPipeexploit CVE-2022-0847...
dirtypipe
DESCARGO DE RESPONSABILIDAD Este código es solo con fines educativos y de investigación. No lo utilices en sistemas que no poseas o para los que no tengas permiso de prueba. El autor no se hace responsable de ningún uso indebido, daño o consecuencia legal derivada del uso de este código. DirtyPip...
pipe-primitive
pipe-primitive Una primitiva de explotación en el kernel de Linux inspirada en DirtyPipe CVE-2022-0847. Hace unos días, como muchos predecesores en seguridad, estudié y reproduje la vulnerabilidad DirtyPipe CVE-2022-0847, y sentí profundamente lo útil que es este agujero. Este agujero comienza co...
CVE-2022-0847-container-escape
CVE-2022-0847 Un exploit simple que utiliza dirtypipe para inyectar shellcode en el punto de entrada de runC para implementar escapes de contenedores. Uso Produce shellcode codificado en base64 usando msf: root@kitploit: $ msfvenom -p linux/x64/exec CMD="" -f base64 Compila y ejecuta en el...
dirtypipe2
dirtypipe2 Linux Kernel 5.8 5.15.25 - Escalada de privilegios local DirtyPipe 2 Autor del exploit: Antonius w1sdom github : https://github.com/bluedragonsecurity web : https://www.bluedragonsec.com probado en : linux kernel 5.13.0-21-generic compilado en lubuntu 20.04.5 linux lubuntu 20.04.2 -...
Exploit for Improper Initialization in Linux Linux_Kernel
DISCLAIMER This code is for educational and research...
Docker Desktop < 4.6.0 DirtyPipe
The version of Docker Desktop for Mac is prior to 4.6.0. It is therefore affected by CVE-2022-0847, AKA 'DirtyPipe', an issue that could enable attackers to modify files in container images on the host, from inside a container. A flaw was found in the way the 'flags' member of the new pipe buffer...
Docker Desktop for Windows < 4.6.0 DirtyPipe
The version of Docker Desktop for Windows is prior to 4.6.0. It is therefore affected by CVE-2022-0847, AKA 'DirtyPipe', an issue that could enable attackers to modify files in container images on the host, from inside a container. A flaw was found in the way the 'flags' member of the new pipe...