Dirty Pipe(CVE-2022-0874)漏洞复现

漏洞简介

Dirty Pipe(CVE-2022-0874)，比脏牛利用简单，提权方便。

影响范围：

5.8<=Linux kernel<5.16.11/5.15.25/5.10.102

 

漏洞环境搭建：

当前内核版本：

 

 

 漏洞内核下载：https://kernel.ubuntu.com/~kernel-ppa/mainline/v5.8.5/

 

 

 

 

 

安装内核：

 

 

 

 更新启动引导程序：

 

 

 重启：

 

 

安装gcc：

 

创建新用户并切换至低权限用户：

 

 

漏洞利用：

下载exp：

 

 

 

 利用：

 

 

 -----------------------------------------------------------------------------------------------------

参考链接：

https://haxx.in/files/dirtypipez.c

https://kernel.ubuntu.com/~kernel-ppa/mainline/v5.8.5/

https://github.com/Arinerron/CVE-2022-0847-DirtyPipe-Exploit

漏洞分析：

https://dirtypipe.cm4all.com/

 

声明：

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。