Exploitation du noyau — Dirty Cow (CVE-2016-5195)

Laboratoire d'escalade de privilèges utilisant la vulnérabilité Dirty Cow, réalisé dans le cadre de la spécialisation en cybersécurité de la 4Geeks Academy.

Description

Dirty Cow est une condition de course dans le sous-système mémoire du noyau Linux (CVE-2016-5195) qui permet à un utilisateur local sans privilèges d'obtenir un accès en écriture sur des zones mémoire en lecture seule, dont /etc/passwd. Cela permet d'escalader directement à root sans identifiants administratifs.

Environnement

Objectifs du laboratoire

• Vérifier la version du noyau et identifier la vulnérabilité
• Compiler l'exploit dans un environnement Docker compatible avec la victime
• Transférer et exécuter le binaire via SCP
• Escalader de l'utilisateur student à root
• Capturer le flag dans /root/flag.txt

Résultat

Flag capturée : 4GEEKS{Y0u_G0t_R00t}

Exploit utilisé

Exploit-DB #40847 — Linux Kernel /proc/self/mem Race Condition Privilege Escalation (/etc/passwd Method)
https://www.exploit-db.com/exploits/40847

Contenu du repository

Avis légal

Ce laboratoire a été réalisé dans un environnement contrôlé et à des fins exclusivement éducatives. L'exploitation de systèmes sans autorisation expresse du propriétaire est illégale.

Auteur

Gonzalo Rodríguez
LinkedIn | GitHub