Dirty Cow (CVE-2016-5195) के साथ विशेषाधिकार वृद्धि

लेखक: Samuel García
अकादमी: 4Geeks Academy
तारीख: 25/06/2025

---

विवरण

Dirty COW लिनक्स कर्नेल (≤ 4.8.3) की एक गंभीर कमजोरी है जो स्थानीय हमलावर को रेस कंडीशन के माध्यम से केवल-पढ़ने वाली फ़ाइलों को संशोधित करने की अनुमति देती है, जिससे रूट तक विशेषाधिकार बढ़ जाते हैं।

---

उद्देश्य

Dirty Cow एक्सप्लॉइट का उपयोग करके एक नियंत्रित हमले का अनुकरण करना:

• कर्नेल की कमजोरी की पुष्टि करना।
• एक्सप्लॉइट को संकलित और स्थानांतरित करना।
• पीड़ित मशीन पर निष्पादित करना और विशेषाधिकार बढ़ाना।

---

आवश्यकताएँ

• पीड़ित मशीन: Ubuntu 16.04.1 (कर्नेल 4.4.0-21-generic)
• पीड़ित उपयोगकर्ता: student (पासवर्ड: password123)
• हमलावर मशीन: Kali Linux
• उपकरण: Docker, g++, scp

---

संलग्न .PDF में विस्तृत चरण