Exploit - Dirty Cow (CVE-2016-5195)

Privilegieneskalations-Labor | Linux-Kernel-Exploit

📋 Überblick

Praktisches Labor zur Reproduktion der DirtyCow-Sicherheitslücke (CVE-2016-5195), einer kritischen Race-Condition im Linux-Kernel, die es unprivilegierten Benutzern ermöglicht, Schreibzugriff auf schreibgeschützte Speicherzuordnungen zu erlangen, was zu einer vollständigen Root-Privilegieneskalation führt.

🎯 Ziele

• Verstehen, wie Race-Conditions auf Kernel-Ebene ausgenutzt werden können
• Einen realen Privilegieneskalationsangriff in einer kontrollierten Umgebung reproduzieren
• Das Verhalten des Exploits analysieren und Gegenmaßnahmen dokumentieren

🛠️ Tools & Umgebung

• Kali Linux (verwundbare Kernel-Version)
• GCC-Compiler
• C-Exploit-Code (dirtycow.c)

🔬 Was ich getan habe

1. Richtete eine verwundbare Linux-Umgebung mit einem nicht gepatchten Kernel ein
2. Kompilierte und führte den DirtyCow-Exploit aus
3. Verifizierte die erfolgreiche Privilegieneskalation von normalem Benutzer zu Root
4. Dokumentierte den Angriffsvektor und analysierte den Patch (Kernel 4.8.3+)

🛡️ Gegenmaßnahmen

• Linux-Kernel aktuell halten (in Kernel ≥ 4.8.3 gepatcht)
• Sicherheitspatches des Anbieters umgehend einspielen
• SELinux-/AppArmor-Richtlinien verwenden, um die Auswirkungen von Exploits zu begrenzen

⚠️ Haftungsausschluss

Dieses Projekt wurde ausschließlich für Bildungszwecke in einer kontrollierten Laborumgebung im Rahmen des Programms Systemadministration & Cybersicherheit an der 4Geeks Academy entwickelt. Verwenden Sie es nicht auf Systemen ohne ausdrückliche Genehmigung.