Exploit - Dirty Cow (CVE-2016-5195)

Laboratorio di Privilege Escalation | Exploit del Kernel Linux

📋 Panoramica

Lab pratico che riproduce la vulnerabilità DirtyCow (CVE-2016-5195), una race condition critica presente nel kernel Linux che consente a utenti non privilegiati di ottenere accesso in scrittura a mapping di memoria in sola lettura, portando a una completa escalation dei privilegi a root.

🎯 Obiettivi

• Comprendere come le race condition possono essere sfruttate a livello di kernel
• Riprodurre un attacco reale di privilege escalation in un ambiente controllato
• Analizzare il comportamento dell'exploit e documentare le strategie di mitigazione

🛠️ Strumenti e Ambiente

• Kali Linux (versione del kernel vulnerabile)
• Compilatore GCC
• Codice exploit in C (dirtycow.c)

🔬 Cosa Ho Fatto

1. Ho configurato un ambiente Linux vulnerabile con un kernel non patchato
2. Ho compilato ed eseguito l'exploit DirtyCow
3. Ho verificato la corretta escalation dei privilegi da utente normale a root
4. Ho documentato il vettore d'attacco e analizzato la patch (kernel 4.8.3+)

🛡️ Mitigazione

• Mantenere aggiornato il kernel Linux (corretto nella versione ≥ 4.8.3)
• Applicare tempestivamente le patch di sicurezza del vendor
• Utilizzare le policy SELinux / AppArmor per limitare l'impatto dell'exploit

⚠️ Disclaimer

Questo progetto è stato sviluppato strettamente per scopi educativi in un ambiente di laboratorio controllato, come parte del programma di Amministrazione di Sistemi e Cybersecurity presso 4Geeks Academy. Non utilizzare su sistemi senza autorizzazione esplicita.