Kernel Exploit — Dirty Cow (CVE-2016-5195)

Dirty Cow 脆弱性を利用した権限昇格ラボ。4Geeks Academy のサイバーセキュリティ専門コースの一環として実施しました。

説明

Dirty Cow は Linux カーネルのメモリサブシステムにおける競合状態 (CVE-2016-5195) であり、権限のないローカルユーザーが /etc/passwd を含む読み取り専用メモリ領域への書き込みアクセスを取得できるようにします。これにより、管理者資格情報なしで直接 root に権限昇格することが可能になります。

環境

ラボの目的

• カーネルバージョンを確認し、脆弱性を特定する
• 被害者と互換性のある Docker 環境でエクスプロイトをコンパイルする
• SCP を使用してバイナリを転送および実行する
• student ユーザーから root へ権限を昇格する
• /root/flag.txt でフラグを取得する

結果

取得したフラグ: 4GEEKS{Y0u_G0t_R00t}

使用したエクスプロイト

Exploit-DB #40847 — Linux Kernel /proc/self/mem Race Condition Privilege Escalation (/etc/passwd Method)
https://www.exploit-db.com/exploits/40847

リポジトリの内容

法的免責事項

このラボは管理された環境で、教育目的のみで実施されました。所有者の明示的な許可なしにシステムを悪用することは違法です。

著者

Gonzalo Rodríguez
LinkedIn | GitHub