Dirty COW - 권한 상승 (CVE-2016-5195)

이 프로젝트는 Ubuntu Server 16.04.1과 커널 4.4.0-31-generic을 실행하는 가상 머신에서 Dirty COW 취약점을 이용한 권한 상승을 시연합니다.

🔧 환경

• 피해 머신: 취약한 Ubuntu 16.04.1 (student, 권한 없음)
• 공격 머신: Docker가 설치된 Kali Linux

🐮 취약점

Dirty COW(CVE-2016-5195)는 Linux 커널의 메모리 하위 시스템에서 발생하는 경쟁 조건(race condition)입니다. 권한이 없는 사용자가 읽기 전용 파일을 수정하고 root로 권한을 상승시킬 수 있습니다.

🚀 수행 단계

1. 피해 머신에서 취약한 커널을 확인했습니다 (uname -a)
2. Kali에서 Ubuntu 16.04.1로 Docker 환경을 준비했습니다
3. 익스플로잇 코드가 포함된 dirty.cpp 파일을 생성했습니다 (Exploit-DB ID: 40847)
4. 컨테이너 내부에서 g++로 바이너리를 컴파일했습니다
5. 컨테이너에서 나와 바이너리를 Kali로 복사했습니다
6. scp로 바이너리를 피해 머신으로 전송했습니다
7. 피해 머신에서 실행 권한을 부여하고 실행했습니다:

   chmod +x dirty
   ./dirty
   

8.익스플로잇이 root 비밀번호(dirtyCowFun)를 반환했고 해당 비밀번호로 root로 접속했습니다

✅ 결과 익스플로잇이 성공했습니다. 제한된 사용자에서 root 액세스를 획득했습니다.

📁 리포지토리 내용 dirty: 컴파일된 익스플로잇 바이너리

README.md: 이 설명 파일