Dirty COW - Privilegieneskalation (CVE-2016-5195)

Dieses Projekt demonstriert eine Privilegieneskalation unter Ausnutzung der Dirty COW-Schwachstelle in einer virtuellen Maschine mit Ubuntu Server 16.04.1 und Kernel 4.4.0-31-generic.

🔧 Umgebung

• Opfermaschine: Verwundbares Ubuntu 16.04.1 (student ohne Privilegien)
• Angreifermaschine: Kali Linux mit installiertem Docker

🐮 Schwachstelle

Dirty COW (CVE-2016-5195) ist eine Race-Condition im Speicher-Subsystem des Linux-Kernels. Sie ermöglicht es einem unprivilegierten Benutzer, schreibgeschützte Dateien zu ändern und Privilegien auf root zu eskalieren.

🚀 Durchgeführte Schritte

1. Ich überprüfte den verwundbaren Kernel auf der Opfermaschine (uname -a)

2. Ich bereitete die Docker-Umgebung auf Kali mit Ubuntu 16.04.1 vor

3. Ich erstellte die Datei dirty.cpp mit dem Exploit-Code (Exploit-DB ID: 40847)

4. Ich kompilierte die Binärdatei innerhalb des Containers mit g++

5. Ich verließ den Container und kopierte die Binärdatei nach Kali

6. Ich übertrug die Binärdatei mit scp auf die Opfermaschine

7. Auf der Opfermaschine erteilte ich Ausführungsberechtigungen und führte sie aus:

   root@kitploit:~

   chmod +x dirty
   ./dirty
   

8. Der Exploit gab ein root-Passwort zurück (dirtyCowFun) und ich meldete mich als root mit su root an

✅ Ergebnis

Der Exploit war erfolgreich. Es wurde root-Zugriff von einem eingeschränkten Benutzer aus erlangt.

📁 Repository-Inhalt

• dirty: kompilierte Binärdatei des Exploits
• README.md: diese erklärende Datei