Exploit for DirtyPipe-Android

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-POLYGRAPHENE-DIRTYPIPE-ANDROID
# एंड्रॉइड के लिए DirtyPipe

Dirty Pipe (CVE-2022-0847) एंड्रॉइड के लिए अस्थायी रूट PoC।

# लक्ष्य

वर्तमान में केवल Pixel 6 पर चलता है जिसका सुरक्षा पैच स्तर 2022-02-05 से 2022-04-05 के बीच हो। अन्य उपकरणों या अन्य संस्करणों पर उपयोग न करें। यह क्रैश (रीबूट) होना निश्चित है।

Dirty Pipe अंततः Pixel 6 पर मई 2022 के सुरक्षा अपडेट में पैच कर दिया गया है।

Realme GT2 Pro के लिए एक पोर्ट मौजूद है जो @rapperskull द्वारा बनाया गया है (https://github.com/polygraphene/DirtyPipe-Android/issues/12)। link

Galaxy S22 के कुछ संस्करण भी असुरक्षित हैं। लेकिन अभी तक पोर्ट नहीं किया गया है। (https://github.com/polygraphene/DirtyPipe-Android/issues/3)

# चेतावनी

इस उपकरण का उपयोग करके आपके फोन को ब्रिक करने की संभावना है। इसे अपने जोखिम पर उपयोग करें। विशेष रूप से, मैजिस्क ऐप से मैजिस्क को अपडेट या इंस्टॉल न करें। इससे स्थायी ब्रिक हो जाएगा।

# उपयोग कैसे करें

  1. रिलीज़ पेज से बाइनरी डाउनलोड करें।
  2. adb (एंड्रॉइड प्लेटफॉर्म टूल्स) सेटअप करें।
  3. run.bat (विंडोज के लिए) या run.sh (लिनक्स/मैक के लिए) लॉन्च करें। 
     * यदि आपको `'adb' is not recognized ...` त्रुटियाँ मिलती हैं, तो adb को PATH में जोड़ने की जाँच करें।
  4. कुछ सेकंड (~30s) प्रतीक्षा करें जब तक Magisk ऐप स्वचालित रूप से इंस्टॉल न हो जाए।
  5. रूट शेल प्राप्त करने के लिए `adb shell` और फिर `/dev/.magisk/su` (या केवल `su`) चलाएँ।



![Screenshot](https://assets.kitploit.com/production/public/readmes/41967/6b9660c3291888f52aa0dff9009f4278028360ca661e8167d2ad1dcb541fec6d.png)

# Magisk के बारे में

  1. मैजिस्क ऐप पर इंस्टॉल बटन का उपयोग न करें। इससे आपका फोन ब्रिक हो जाएगा।
  2. भले ही मैजिस्क ऐप अनुरोध करे, रीबूट न करें। इससे अस्थायी रूट खत्म हो जाएगा।
  3. केवल रूट एक्सेस का समर्थन करता है। कोई magisk/zygisk मॉड्यूल समर्थन नहीं।



# कैसे बनाएं

  1. एंड्रॉइड NDK इंस्टॉल करें
  2. aarch64-linux-android31-clang के लिए PATH सेट करें



root@kitploit:~
    
    
    export PATH=$PATH:$ANDROID_NDK/toolchains/llvm/prebuilt/linux-x86_64/bin
    

  3. make चलाएँ



root@kitploit:~
    
    
    $ make
    

# कर्नेल मॉड्यूल कैसे बनाएं

  1. Pixel 6 कर्नेल सोर्स डाउनलोड करें। Link
  2. mymod डायरेक्टरी को kernel/private/google-modules/ में रखें
  3. mymod/build-script-patch.patch को kernel/private/gs-google पर लागू करें
  4. build script चलाएँ



root@kitploit:~
    
    
    # For the first build
    $ LTO=thin ./build/build.sh
    # For faster rebuild (skip full rebuild)
    $ SKIP_MRPROPER=1 SKIP_DEFCONFIG=1 LTO=thin ./build/build.sh
    

# तकनीकी विवरण

तकनीकी विवरण के लिए here देखें।

# भविष्य का काम

  * ~~असुरक्षित टेलनेट का उपयोग बंद करें~~
  * एपीके बनाएं
  * ~~Magisk इंस्टॉल करें~~
  * डिवाइस समर्थन जोड़ें



# क्रेडिट्स

  * https://dirtypipe.cm4all.com/
  * https://github.com/topjohnwu/Magisk
  * https://github.com/j4nn/CVE-2020-0041/blob/v50g8-mroot/scripts/magisk-start.sh