CVE-2022-0847

DIRTY PIPE CVE-2022-0847 이것은 임의의 읽기 전용 파일에 있는 데이터를 덮어쓸 수 있게 하는 커널 취약점으로, 권한이 없는 프로세스가 권한이 있는 프로세스에 쓸 수 있게 되므로 권한 상승으로 이어질 수 있습니다. 모든 공로는 취약점을 발견하고 취약점에 대한 훌륭한 설명을 제공한 🥇Max Kellermann에게 있습니다. 👻 중요 공지 이 개념 증명 코드는 Max Kellermann's PoC를 기반으로 하며, 이 취약점을 사용하여 더 높은 권한을 얻을 수 있는 몇 가지 다른 방법을 탐색하기 위해 수정되었습니...

dirty-pipe-poc

Dirty Pipe POC CVE-2022-0847 POC - https://dirtypipe.cm4all.com/ 설명 이 익스플로잇은 CVE-2022-0847 취약점을 사용하여 읽기 전용 파일을 덮어쓰려고 시도합니다. make exploit을 실행하면 다음을 수행합니다: 1. readonlyfile.txt를 생성합니다. 2. dirtypipe 익스플로잇을 실행합니다. 3. dirtypipe 익스플로잇이 작동했는지 확인합니다. make exploit의 출력을 통해 시스템이 취약한지 확인할 수 있습니다: foo@bar:$ ma...

Dirty-Pipe

CVE-2022-0847Dirty Pipe 이용 영향 범위 =5.8, 5.16.11, 5.15.25 및 5.10.102 exp.c 이 취약점을 이용하여 읽기 전용 파일을 덮어씁니다. exp-root-shell.c 실행 시 /bin/sh를 실행하는 shellcode를 생성하여 suid가 설정되고 소유자가 root인 프로그램을 덮어씁니다. passwd를 예로 들면, 덮어쓴 프로그램을 다시 실행하면 shell을 획득하여 권한 상승을 실현할 수 있습니다. （파일의 첫 번째 바이트는 수정할 수 없지만, 덮어쓰는 파일과 생성된...

CVE-2022-0847-Docker

Dirty Pipe CVE-2022-0847: Docker 환경에서의 실습형 익스플로잇 데모 이 저장소는 "Dirty Pipe" 권한 상승 취약점 을 안전하게 시연하고 분석할 수 있는 자체 포함형 인터랙티브 Docker 환경을 제공합니다. 이 프로젝트는 보안 전문가들이 통제된 환경에서 커널 수준의 치명적인 익스플로잇의 작동 방식을 이해할 수 있도록 설계된 교육용 도구입니다. 1. 취약점 설명: Dirty Pipe란 무엇인가? Dirty Pipe는 Linux 커널5.8 이상 버전에 영향에서 발견된 치명적인 취약점입니다. 이...

CVE-2022-0847-DirtyPipe

title: CVE-2022-0847DirtyPipe 로컬 권한 상승 취약점 분석 date: 2022-03-08 14:41:20 tags: - Linux 권한 상승 categories: - 보안 연구 취약점 설명 ​ CVE-2022-0847은 5.8 이후 Linux 커널의 취약점으로, 공격자는 이 취약점을 이용하여 임의의 읽기 전용 파일에 있는 데이터를 덮어쓸 수 있습니다. 이를 통해 일반 권한을 root 권한으로 상승시킬 수 있는데, 비특권 프로세스가 루트 프로세스에 코드를 주입할 수 있기 때문입니다. ​...

Linux-Kernel-Dirty-Pipe-Exploitation-Logic-Bug-

리눅스 커널 Dirty Pipe 익스플로잇 로직 버그 by: Antonius w1sdom https://www.bluedragonsec.com https://github.com/bluedragonsecurity Dirty Pipe CVE-2022-0847는 Max Kellermann이 2022년에 발견한 리눅스 커널 5.8 5.15.24에서 가장 중요한 보안 취약점 중 하나입니다. 이 취약점은 일반 사용자특별한 권한 없이가 읽기 전용이어야 하는 파일의 데이터를 덮어쓸 수 있게 합니다. 핵심 개념 이해하기 Dirty Pipe를...

CVE-2022-0847

CVE-2022-0847 원문 주소 https://dirtypipe.cm4all.com/ 사용 gcc exploit.cpp -o exploit ./exploit을 실행하면 root 셸이 실행됩니다. 취약점 설명 이것은 CVE-2022-0847로, Linux 5.8 이후 커널에 존재하는 취약점으로, 임의의 읽기 전용 파일의 데이터를 덮어쓸 수 있게 합니다. 이로 인해 권한이 없는 프로세스가 루트 프로세스에 코드를 주입할 수 있게 되어 권한 상승으로 이어집니다. CVE-2022-0847을 사용하여 루트 비밀번호 제거 이 취약점은...