Kernel Exploit — Dirty Cow (CVE-2016-5195)

Laboratorio de escalamiento de privilegios mediante la vulnerabilidad Dirty Cow, realizado como parte de la especialización en ciberseguridad de 4Geeks Academy.

Descripción

Dirty Cow es una condición de carrera en el subsistema de memoria del kernel de Linux (CVE-2016-5195) que permite a un usuario local sin privilegios obtener acceso de escritura sobre áreas de memoria de solo lectura, incluyendo /etc/passwd. Esto posibilita escalar directamente a root sin credenciales administrativas.

Entorno

Objetivos del laboratorio

• Verificar la versión del kernel e identificar la vulnerabilidad
• Compilar el exploit en un entorno Docker compatible con la víctima
• Transferir y ejecutar el binario mediante SCP
• Escalar de usuario student a root
• Capturar la flag en /root/flag.txt

Resultado

Flag capturada: 4GEEKS{Y0u_G0t_R00t}

Exploit utilizado

Exploit-DB #40847 — Linux Kernel /proc/self/mem Race Condition Privilege Escalation (/etc/passwd Method)
https://www.exploit-db.com/exploits/40847

Contenido del repositorio

Aviso legal

Este laboratorio fue realizado en un entorno controlado y con fines exclusivamente educativos. La explotación de sistemas sin autorización expresa del propietario es ilegal.

Autor

Gonzalo Rodríguez
LinkedIn | GitHub