CVE-2022-0847 POC

来源：https://www.exploit-db.com/exploits/50808

1. 编译

   在linux中 gcc -o dirty dirty.c编译POC程序

2. 使用

   ./dirty SUID执行程序。其中，SUID是指具有SUID的程序的路径

   一般可以用 /usr/bin/passwd，也就是执行./dirty /usr/bin/passwd

   

   可以获取root的shell

3. 可以使用find / -perm /4000查询具有SUID的程序。

   

   

4. 别忘了删除 /tmp/sh