Exploit - Dirty Cow (CVE-2016-5195)

권한 상승 실습 | Linux 커널 익스플로잇

📋 개요

DirtyCow 취약점(CVE-2016-5195)을 재현하는 실습형 랩입니다. 이 취약점은 Linux 커널에서 발견된 심각한 경쟁 조건(race condition)으로, 권한이 없는 사용자가 읽기 전용 메모리 매핑에 쓰기 접근 권한을 얻어 전체 루트 권한 상승으로 이어질 수 있게 합니다.

🎯 목표

• 커널 수준에서 경쟁 조건이 어떻게 악용될 수 있는지 이해한다
• 통제된 환경에서 실제 권한 상승 공격을 재현한다
• 익스플로잇의 동작을 분석하고 완화 전략을 문서화한다

🛠️ 도구 및 환경

• Kali Linux (취약한 커널 버전)
• GCC 컴파일러
• C 익스플로잇 코드 (dirtycow.c)

🔬 수행 내용

1. 패치되지 않은 커널로 취약한 Linux 환경을 구성했다
2. DirtyCow 익스플로잇을 컴파일하고 실행했다
3. 일반 사용자에서 루트로의 권한 상승 성공을 확인했다
4. 공격 벡터를 문서화하고 패치(커널 4.8.3+)를 분석했다

🛡️ 완화 대책

• Linux 커널을 최신 상태로 유지한다 (커널 ≥ 4.8.3에서 패치됨)
• 공급업체 보안 패치를 신속하게 적용한다
• SELinux / AppArmor 정책을 사용하여 익스플로잇의 영향을 제한한다

⚠️ 고지 사항

이 프로젝트는 4Geeks Academy의 시스템 관리 및 사이버 보안 프로그램의 일환으로 통제된 실습 환경에서 교육 목적으로만 개발되었습니다. 명시적 승인 없이 시스템에 사용하지 마십시오.