Kernel Exploit — Dirty Cow (CVE-2016-5195)

Labor zur Privilegieneskalation mittels der Dirty Cow-Schwachstelle, durchgeführt im Rahmen der Spezialisierung in Cybersicherheit der 4Geeks Academy.

Beschreibung

Dirty Cow ist eine Race-Condition im Speichersubsystem des Linux-Kernels (CVE-2016-5195), die es einem lokalen Benutzer ohne Privilegien ermöglicht, Schreibzugriff auf schreibgeschützte Speicherbereiche zu erhalten, einschließlich /etc/passwd. Dies ermöglicht eine direkte Eskalation zu root ohne administrative Berechtigungen.

Umgebung

Rolle	System	IP
Angreifer	Kali Linux	10.0.2.8
Opfer	Ubuntu Server 16.04.1 — kernel 4.4.0-31-generic	10.0.2.9

Ziele des Labors

• Überprüfung der Kernel-Version und Identifizierung der Schwachstelle
• Kompilieren des Exploits in einer Docker-Umgebung, die mit dem Opfer kompatibel ist
• Übertragung und Ausführung der Binärdatei mittels SCP
• Eskalation von Benutzer student zu root
• Erfassung der Flag in /root/flag.txt

Ergebnis

Erfasste Flag: 4GEEKS{Y0u_G0t_R00t}

Verwendeter Exploit

Exploit-DB #40847 — Linux Kernel /proc/self/mem Race Condition Privilege Escalation (/etc/passwd Methode)
https://www.exploit-db.com/exploits/40847

Repository-Inhalt

Datei	Beschreibung
Informe_DirtyCow_CVE-2016-5195_GonzaloRodriguez.docx	Vollständiger technischer Bericht mit Beweisen

Rechtlicher Hinweis

Dieses Labor wurde in einer kontrollierten Umgebung und ausschließlich zu Bildungszwecken durchgeführt. Die Ausnutzung von Systemen ohne ausdrückliche Genehmigung des Eigentümers ist illegal.

Autor

Gonzalo Rodríguez
LinkedIn | GitHub