Exploit - Dirty Cow (CVE-2016-5195)

Escalamiento de Privilegios | Exploit de Kernel Linux

📋 Descripción

Laboratorio práctico donde se reproduce la vulnerabilidad DirtyCow (CVE-2016-5195), una condición de carrera crítica encontrada en el kernel de Linux que permite a usuarios sin privilegios obtener acceso de escritura en zonas de memoria de solo lectura, logrando escalamiento completo de privilegios hasta root.

🎯 Objetivos

• Comprender cómo las condiciones de carrera pueden explotarse a nivel de kernel
• Reproducir un ataque de escalamiento de privilegios real en un entorno controlado
• Analizar el comportamiento del exploit y documentar estrategias de mitigación

🛠️ Herramientas y Entorno

• Kali Linux (versión de kernel vulnerable)
• Compilador GCC
• Código del exploit en C (dirtycow.c)

🔬 Lo que hice

1. Configuré un entorno Linux vulnerable con kernel sin parchear
2. Compilé y ejecuté el exploit DirtyCow
3. Verifiqué el escalamiento exitoso de usuario regular a root
4. Documenté el vector de ataque y analicé el parche aplicado (kernel 4.8.3+)

🛡️ Mitigación

• Mantener el kernel de Linux actualizado (parcheado en kernel ≥ 4.8.3)
• Aplicar parches de seguridad del proveedor de forma oportuna
• Usar políticas de SELinux / AppArmor para limitar el impacto del exploit

⚠️ Aviso Legal

Este proyecto fue desarrollado estrictamente con fines educativos en un entorno de laboratorio controlado, como parte del programa de Administración de Sistemas y Ciberseguridad de 4Geeks Academy. No utilizar en sistemas sin autorización explícita.