커널 익스플로잇 — Dirty Cow (CVE-2016-5195)

Dirty Cow 취약점을 이용한 권한 상승 실습으로, 4Geeks Academy 사이버보안 전문 과정의 일부로 수행되었습니다.

설명

Dirty Cow는 Linux 커널의 메모리 하위 시스템에 존재하는 경쟁 조건(race condition) 취약점(CVE-2016-5195)으로, 권한이 없는 로컬 사용자가 /etc/passwd를 포함한 읽기 전용 메모리 영역에 쓰기 액세스 권한을 얻을 수 있게 합니다. 이를 통해 관리자 자격 증명 없이 root로 직접 권한을 상승시킬 수 있습니다.

환경

실습 목표

• 커널 버전을 확인하고 취약점을 식별하기
• 피해자와 호환되는 Docker 환경에서 익스플로잇을 컴파일하기
• SCP를 통해 바이너리를 전송하고 실행하기
• student 사용자에서 root로 권한 상승하기
• /root/flag.txt에서 플래그를 획득하기

결과

획득한 플래그: 4GEEKS{Y0u_G0t_R00t}

사용된 익스플로잇

Exploit-DB #40847 — Linux Kernel /proc/self/mem 경쟁 조건 권한 상승 (/etc/passwd 방식)
https://www.exploit-db.com/exploits/40847

저장소 내용

법적 고지

이 실습은 통제된 환경에서 오로지 교육 목적으로만 수행되었습니다. 소유자의 명시적 허가 없이 시스템을 공격하는 행위는 불법입니다.

작성자

Gonzalo Rodríguez
LinkedIn | GitHub